CVE-2016-1361

Опубликовано: 12 мар. 2016

Источник: nvd

CVSS3: 5.3

CVSS2: 4.6

EPSS Низкий

Описание

Cisco IOS XR through 4.3.2 on Gigabit Switch Router (GSR) 12000 devices does not properly check for a Bidirectional Forwarding Detection (BFD) header in a UDP packet, which allows remote attackers to cause a denial of service (line-card restart) via a crafted packet, aka Bug ID CSCuw56900.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:o:cisco:ios_xr:3.3.3:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xr:3.4.1:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xr:3.4.2:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xr:3.4.3:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xr:3.5.2:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xr:3.5.3:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xr:3.5.4:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xr:3.6.0:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xr:3.6.1:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xr:3.6.2:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xr:3.6.3:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xr:3.7.0:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xr:3.7.1:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xr:3.8.0:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xr:3.8.1:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xr:3.8.2:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xr:3.8.4:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xr:3.9.0:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xr:3.9.1:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xr:3.9.2:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xr:4.0.0:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xr:4.0.1:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xr:4.0.3:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xr:4.1.0:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xr:4.1.1:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xr:4.1.2:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xr:4.2.0:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xr:4.2.1:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xr:4.2.2:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xr:4.2.3:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xr:4.2.4:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xr:4.3.0:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xr:4.3.1:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xr:4.3.2:*:*:*:*:*:*:*

Одно из

cpe:2.3:h:cisco:xr_12404:*:*:*:*:*:*:*:*

cpe:2.3:h:cisco:xr_12406:*:*:*:*:*:*:*:*

cpe:2.3:h:cisco:xr_12410:*:*:*:*:*:*:*:*

cpe:2.3:h:cisco:xr_12416:*:*:*:*:*:*:*:*

EPSS

Процентиль: 28%

0.00101

Низкий

5.3 Medium

CVSS3

4.6 Medium

CVSS2

Дефекты

CWE-399

Связанные уязвимости

GHSA-w5c8-79jw-vxpq

CVSS3: 5.3

github

больше 3 лет назад

BDU:2016-00771

fstec

почти 10 лет назад

Уязвимость операционной системы Cisco IOS, позволяющая нарушителю вызвать отказ в обслуживании