CVE-2016-1378

Опубликовано: 14 апр. 2016

Источник: nvd

CVSS3: 5.3

CVSS2: 5

EPSS Низкий

Описание

Cisco IOS before 15.2(2)E1 on Catalyst switches allows remote attackers to obtain potentially sensitive software-version information via a request to the Network Mobility Services Protocol (NMSP) port, aka Bug ID CSCum62591.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:cisco:ios:15.1\(1\)sg:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.1\(1\)sg1:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.1\(1\)sg2:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.1\(1\)sy:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.1\(1\)sy1:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.1\(1\)sy2:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.1\(1\)sy3:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.1\(1\)sy4:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.1\(1\)sy5:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.1\(1\)sy6:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.1\(2\)sg:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.1\(2\)sg1:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.1\(2\)sg2:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.1\(2\)sg3:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.1\(2\)sg4:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.1\(2\)sg5:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.1\(2\)sg6:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.1\(2\)sg7:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.1\(2\)sy:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.1\(2\)sy1:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.1\(2\)sy2:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.1\(2\)sy3:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.1\(2\)sy4:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.1\(2\)sy4a:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.1\(2\)sy5:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.1\(2\)sy6:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.1\(2\)sy7:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.1\(2\)sy8:*:*:*:*:*:*:*

EPSS

Процентиль: 46%

0.0023

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2

Дефекты

CWE-200

Связанные уязвимости

GHSA-8rhh-c55j-xmhh

CVSS3: 5.3

github

больше 3 лет назад

BDU:2016-01068

fstec

почти 10 лет назад

Уязвимость операционной системы Cisco IOS, позволяющая нарушителю получить доступ к конфиденциальной информации в части сведений о версии программного обеспечения