CVE-2016-1350

Опубликовано: 26 мар. 2016

Источник: nvd

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

Cisco IOS 15.3 and 15.4, Cisco IOS XE 3.8 through 3.11, and Cisco Unified Communications Manager allow remote attackers to cause a denial of service (device reload) via malformed SIP messages, aka Bug ID CSCuj23293.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:cisco:ios_xe:3.8.0s:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:3.8.1s:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:3.8.2s:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:3.9.0as:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:3.9.0s:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:3.9.1as:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:3.9.1s:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:3.9.2s:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:3.10.0s:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:3.10.1s:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:3.10.1xbs:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:3.10.2s:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:3.11.0s:*:*:*:*:*:*:*

cpe:2.3:o:lenovo:thinkcentre_e75s_firmware:*:*:*:*:*:*:*:*

Версия до m16kt61a (исключая)

cpe:2.3:o:samsung:x14j_firmware:t-ms14jakucb-1102.5:*:*:*:*:*:*:*

cpe:2.3:o:sun:opensolaris:snv_124:*:sparc:*:*:*:*:*

cpe:2.3:o:zyxel:gs1900-10hp_firmware:*:*:*:*:*:*:*:*

Версия до 2.50\(aazi.0\)c0 (исключая)

cpe:2.3:o:zzinc:keymouse_firmware:3.08:*:*:*:*:windows:*:*

EPSS

Процентиль: 85%

0.02439

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Дефекты

CWE-399

Связанные уязвимости

GHSA-3rf4-wqcv-f4q7

CVSS3: 7.5

github

больше 3 лет назад

BDU:2016-00917

fstec

почти 10 лет назад

Уязвимость операционной системы Cisco IOS, позволяющая нарушителю вызвать отказ в обслуживании