CVE-2016-1347

Опубликовано: 24 мар. 2016

Источник: nvd

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

The Wide Area Application Services (WAAS) Express implementation in Cisco IOS 15.1 through 15.5 allows remote attackers to cause a denial of service (device reload) via a crafted TCP segment, aka Bug ID CSCuq59708.

Ссылки

http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20160323-l4f
Vendor Advisory
http://www.securitytracker.com/id/1035380
Broken Link
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20160323-l4f
Vendor Advisory
http://www.securitytracker.com/id/1035380
Broken Link

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:cisco:ios:15.1\(4\)gc2:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.1\(4\)m6:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.1\(4\)xb4:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.1\(4\)xb5:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.1\(4\)xb5a:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.1\(4\)xb6:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.1\(4\)xb7:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.1\(4\)xb8:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.1\(4\)xb8a:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.2\(4\)jaz1:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.2\(4\)m7:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.3\(1\)t2:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.3\(3\)jaa1:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.3\(3\)m:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.3\(3\)m3:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.3\(3\)m4:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.3\(3\)m6:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.4\(1\)t:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.4\(1\)t1:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.4\(1\)t2:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.4\(2\)t:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.4\(2\)t1:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.4\(2\)t2:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.4\(2\)t3:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.4\(2\)t4:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.4\(3\)m:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.4\(3\)m1:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.4\(3\)m2:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.4\(3\)m3:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.5\(2\)t1:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.5\(2\)t2:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.5\(2\)t3:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.5\(3\)m:*:*:*:*:*:*:*

EPSS

Процентиль: 89%

0.04316

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Дефекты

CWE-399

Связанные уязвимости

GHSA-9qwf-m3jp-25jm

CVSS3: 7.5

github

больше 3 лет назад

BDU:2016-00876

fstec

почти 10 лет назад

Уязвимость операционной системы Cisco IOS, позволяющая нарушителю вызвать отказ в обслуживании