CVE-2016-1351

Опубликовано: 26 мар. 2016

Источник: nvd

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

The Locator/ID Separation Protocol (LISP) implementation in Cisco IOS 15.1 and 15.2 and NX-OS 4.1 through 6.2 allows remote attackers to cause a denial of service (device reload) via a crafted header in a packet, aka Bug ID CSCuu64279.

Ссылки

http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20160323-lisp
Vendor Advisory
http://www.securitytracker.com/id/1035383
Broken Link
Third Party Advisory
VDB Entry
http://www.securitytracker.com/id/1035384
Broken Link
Third Party Advisory
VDB Entry
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20160323-lisp
Vendor Advisory
http://www.securitytracker.com/id/1035383
Broken Link
Third Party Advisory
VDB Entry
http://www.securitytracker.com/id/1035384
Broken Link
Third Party Advisory
VDB Entry

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:cisco:ios:15.1\(1\)sy1:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.1\(1\)sy2:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.1\(1\)sy3:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.1\(1\)sy4:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.1\(1\)sy5:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.1\(2\)sy:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.1\(2\)sy1:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.1\(2\)sy2:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.1\(2\)sy3:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.1\(2\)sy4:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.1\(2\)sy4a:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.1\(2\)sy5:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.1\(2\)sy6:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.2\(1\)sy:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.2\(1\)sy0a:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.2\(1\)sy1:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.3\(3\)jk6:*:*:*:*:*:*:*

cpe:2.3:o:cisco:nx-os:4.1\(2\):*:*:*:*:*:*:*

cpe:2.3:o:cisco:nx-os:4.1\(3\):*:*:*:*:*:*:*

cpe:2.3:o:cisco:nx-os:4.1\(4\):*:*:*:*:*:*:*

cpe:2.3:o:cisco:nx-os:4.1\(5\):*:*:*:*:*:*:*

cpe:2.3:o:cisco:nx-os:4.2\(2a\):*:*:*:*:*:*:*

cpe:2.3:o:cisco:nx-os:4.2\(3\):*:*:*:*:*:*:*

cpe:2.3:o:cisco:nx-os:4.2\(4\):*:*:*:*:*:*:*

cpe:2.3:o:cisco:nx-os:4.2\(6\):*:*:*:*:*:*:*

cpe:2.3:o:cisco:nx-os:4.2\(8\):*:*:*:*:*:*:*

cpe:2.3:o:cisco:nx-os:5.0\(2a\):*:*:*:*:*:*:*

cpe:2.3:o:cisco:nx-os:5.0\(3\):*:*:*:*:*:*:*

cpe:2.3:o:cisco:nx-os:5.0\(5\):*:*:*:*:*:*:*

cpe:2.3:o:cisco:nx-os:5.1\(1\):*:*:*:*:*:*:*

cpe:2.3:o:cisco:nx-os:5.1\(1a\):*:*:*:*:*:*:*

cpe:2.3:o:cisco:nx-os:5.1\(3\):*:*:*:*:*:*:*

cpe:2.3:o:cisco:nx-os:5.1\(4\):*:*:*:*:*:*:*

cpe:2.3:o:cisco:nx-os:5.1\(5\):*:*:*:*:*:*:*

cpe:2.3:o:cisco:nx-os:5.1\(6\):*:*:*:*:*:*:*

cpe:2.3:o:cisco:nx-os:5.2\(1\):*:*:*:*:*:*:*

cpe:2.3:o:cisco:nx-os:5.2\(3a\):*:*:*:*:*:*:*

cpe:2.3:o:cisco:nx-os:5.2\(4\):*:*:*:*:*:*:*

cpe:2.3:o:cisco:nx-os:5.2\(5\):*:*:*:*:*:*:*

cpe:2.3:o:cisco:nx-os:5.2\(7\):*:*:*:*:*:*:*

cpe:2.3:o:cisco:nx-os:5.2\(9\):*:*:*:*:*:*:*

cpe:2.3:o:cisco:nx-os:6.0\(1\):*:*:*:*:*:*:*

cpe:2.3:o:cisco:nx-os:6.0\(2\):*:*:*:*:*:*:*

cpe:2.3:o:cisco:nx-os:6.0\(3\):*:*:*:*:*:*:*

cpe:2.3:o:cisco:nx-os:6.0\(4\):*:*:*:*:*:*:*

cpe:2.3:o:cisco:nx-os:6.1\(1\):*:*:*:*:*:*:*

cpe:2.3:o:cisco:nx-os:6.1\(2\):*:*:*:*:*:*:*

cpe:2.3:o:cisco:nx-os:6.1\(3\):*:*:*:*:*:*:*

cpe:2.3:o:cisco:nx-os:6.1\(4\):*:*:*:*:*:*:*

cpe:2.3:o:cisco:nx-os:6.1\(4a\):*:*:*:*:*:*:*

cpe:2.3:o:cisco:nx-os:6.2\(2\):*:*:*:*:*:*:*

cpe:2.3:o:cisco:nx-os:6.2\(2a\):*:*:*:*:*:*:*

cpe:2.3:o:cisco:nx-os:6.2\(6\):*:*:*:*:*:*:*

cpe:2.3:o:cisco:nx-os:6.2\(6b\):*:*:*:*:*:*:*

cpe:2.3:o:cisco:nx-os:6.2\(8\):*:*:*:*:*:*:*

cpe:2.3:o:cisco:nx-os:6.2\(8a\):*:*:*:*:*:*:*

cpe:2.3:o:cisco:nx-os:6.2\(8b\):*:*:*:*:*:*:*

cpe:2.3:o:cisco:nx-os:6.2\(10\):*:*:*:*:*:*:*

cpe:2.3:o:cisco:nx-os:6.2\(12\):*:*:*:*:*:*:*

EPSS

Процентиль: 83%

0.01833

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Дефекты

CWE-20

Связанные уязвимости

GHSA-6xgf-vfjw-9xmf

CVSS3: 7.5

github

больше 3 лет назад

BDU:2016-00916

fstec

почти 10 лет назад

Уязвимость операционной системы Cisco IOS, сетевой операционной системы NX-OS, позволяющая нарушителю вызвать отказ в обслуживании