CVE-2016-1459 (CNNVD-201607-438)
MEDIUM
中文标题:
Cisco IOS和IOS XE 拒绝服务漏洞
英文标题:
Cisco IOS 12.4 and 15.0 through 15.5 and IOS XE 3.13 through 3.17 allow remote authenticated users t...
CVSS分数:
5.3
发布时间:
2016-07-17 22:00:00
漏洞类型:
资源管理错误
状态:
PUBLISHED
数据质量分数:
0.30
数据版本:
v3
漏洞描述
中文描述:
Cisco IOS和IOS XE Software都是美国思科（Cisco）公司为其网络设备开发的操作系统。 Cisco IOS 12.4版本和15.0至15.5版本和IOS XE 3.13至3.17版本中存在安全漏洞。远程攻击者可借助BGP消息中特制的属性利用该漏洞造成拒绝服务（设备重载）。
英文描述:
Cisco IOS 12.4 and 15.0 through 15.5 and IOS XE 3.13 through 3.17 allow remote authenticated users to cause a denial of service (device reload) via crafted attributes in a BGP message, aka Bug ID CSCuz21061.
CWE类型:
CWE-399
标签:
（暂无数据）
受影响产品
| 厂商 | 产品 | 版本 | 版本范围 | 平台 | CPE |
|---|---|---|---|---|---|
| cisco | ios | 12.4\(4\)xc7 | - | - |
cpe:2.3:o:cisco:ios:12.4\(4\)xc7:*:*:*:*:*:*:*
|
| cisco | ios | 12.4\(15\)t17 | - | - |
cpe:2.3:o:cisco:ios:12.4\(15\)t17:*:*:*:*:*:*:*
|
| cisco | ios | 12.4\(19a\) | - | - |
cpe:2.3:o:cisco:ios:12.4\(19a\):*:*:*:*:*:*:*
|
| cisco | ios | 12.4\(22\)yb2 | - | - |
cpe:2.3:o:cisco:ios:12.4\(22\)yb2:*:*:*:*:*:*:*
|
| cisco | ios | 12.4\(24\)gc4 | - | - |
cpe:2.3:o:cisco:ios:12.4\(24\)gc4:*:*:*:*:*:*:*
|
| cisco | ios | 12.4\(24\)gc5 | - | - |
cpe:2.3:o:cisco:ios:12.4\(24\)gc5:*:*:*:*:*:*:*
|
| cisco | ios | 15.0\(1\)ex | - | - |
cpe:2.3:o:cisco:ios:15.0\(1\)ex:*:*:*:*:*:*:*
|
| cisco | ios | 15.0\(1\)m | - | - |
cpe:2.3:o:cisco:ios:15.0\(1\)m:*:*:*:*:*:*:*
|
| cisco | ios | 15.0\(1\)m9 | - | - |
cpe:2.3:o:cisco:ios:15.0\(1\)m9:*:*:*:*:*:*:*
|
| cisco | ios | 15.0\(1\)m10 | - | - |
cpe:2.3:o:cisco:ios:15.0\(1\)m10:*:*:*:*:*:*:*
|
| cisco | ios | 15.0\(1\)s | - | - |
cpe:2.3:o:cisco:ios:15.0\(1\)s:*:*:*:*:*:*:*
|
| cisco | ios | 15.0\(1\)sy | - | - |
cpe:2.3:o:cisco:ios:15.0\(1\)sy:*:*:*:*:*:*:*
|
| cisco | ios | 15.0\(2\)sg | - | - |
cpe:2.3:o:cisco:ios:15.0\(2\)sg:*:*:*:*:*:*:*
|
| cisco | ios | 15.1\(3\)t4 | - | - |
cpe:2.3:o:cisco:ios:15.1\(3\)t4:*:*:*:*:*:*:*
|
| cisco | ios | 15.1\(4\)gc2 | - | - |
cpe:2.3:o:cisco:ios:15.1\(4\)gc2:*:*:*:*:*:*:*
|
| cisco | ios | 15.1\(4\)m10 | - | - |
cpe:2.3:o:cisco:ios:15.1\(4\)m10:*:*:*:*:*:*:*
|
| cisco | ios | 15.2\(3\)t4 | - | - |
cpe:2.3:o:cisco:ios:15.2\(3\)t4:*:*:*:*:*:*:*
|
| cisco | ios | 15.2\(4\)gc3 | - | - |
cpe:2.3:o:cisco:ios:15.2\(4\)gc3:*:*:*:*:*:*:*
|
| cisco | ios | 15.2\(4\)m10 | - | - |
cpe:2.3:o:cisco:ios:15.2\(4\)m10:*:*:*:*:*:*:*
|
| cisco | ios | 15.3\(2\)t4 | - | - |
cpe:2.3:o:cisco:ios:15.3\(2\)t4:*:*:*:*:*:*:*
|
| cisco | ios | 15.3\(3\)m | - | - |
cpe:2.3:o:cisco:ios:15.3\(3\)m:*:*:*:*:*:*:*
|
| cisco | ios | 15.3\(3\)m7 | - | - |
cpe:2.3:o:cisco:ios:15.3\(3\)m7:*:*:*:*:*:*:*
|
| cisco | ios | 15.4\(2\)t4 | - | - |
cpe:2.3:o:cisco:ios:15.4\(2\)t4:*:*:*:*:*:*:*
|
| cisco | ios | 15.4\(3\)m5 | - | - |
cpe:2.3:o:cisco:ios:15.4\(3\)m5:*:*:*:*:*:*:*
|
| cisco | ios | 15.5\(2\)t3 | - | - |
cpe:2.3:o:cisco:ios:15.5\(2\)t3:*:*:*:*:*:*:*
|
| cisco | ios | 15.5\(3\)m3 | - | - |
cpe:2.3:o:cisco:ios:15.5\(3\)m3:*:*:*:*:*:*:*
|
| cisco | ios_xe | 3.13.2s | - | - |
cpe:2.3:o:cisco:ios_xe:3.13.2s:*:*:*:*:*:*:*
|
| cisco | ios_xe | 3.13.3s | - | - |
cpe:2.3:o:cisco:ios_xe:3.13.3s:*:*:*:*:*:*:*
|
| cisco | ios_xe | 3.13.4s | - | - |
cpe:2.3:o:cisco:ios_xe:3.13.4s:*:*:*:*:*:*:*
|
| cisco | ios_xe | 3.13.5s | - | - |
cpe:2.3:o:cisco:ios_xe:3.13.5s:*:*:*:*:*:*:*
|
| cisco | ios_xe | 3.14.0s | - | - |
cpe:2.3:o:cisco:ios_xe:3.14.0s:*:*:*:*:*:*:*
|
| cisco | ios_xe | 3.14.1s | - | - |
cpe:2.3:o:cisco:ios_xe:3.14.1s:*:*:*:*:*:*:*
|
| cisco | ios_xe | 3.14.2s | - | - |
cpe:2.3:o:cisco:ios_xe:3.14.2s:*:*:*:*:*:*:*
|
| cisco | ios_xe | 3.14.3s | - | - |
cpe:2.3:o:cisco:ios_xe:3.14.3s:*:*:*:*:*:*:*
|
| cisco | ios_xe | 3.14.4s | - | - |
cpe:2.3:o:cisco:ios_xe:3.14.4s:*:*:*:*:*:*:*
|
| cisco | ios_xe | 3.15.1cs | - | - |
cpe:2.3:o:cisco:ios_xe:3.15.1cs:*:*:*:*:*:*:*
|
| cisco | ios_xe | 3.15.2s | - | - |
cpe:2.3:o:cisco:ios_xe:3.15.2s:*:*:*:*:*:*:*
|
| cisco | ios_xe | 3.15.3s | - | - |
cpe:2.3:o:cisco:ios_xe:3.15.3s:*:*:*:*:*:*:*
|
| cisco | ios_xe | 3.16.0cs | - | - |
cpe:2.3:o:cisco:ios_xe:3.16.0cs:*:*:*:*:*:*:*
|
| cisco | ios_xe | 3.16.1as | - | - |
cpe:2.3:o:cisco:ios_xe:3.16.1as:*:*:*:*:*:*:*
|
| cisco | ios_xe | 3.16.2s | - | - |
cpe:2.3:o:cisco:ios_xe:3.16.2s:*:*:*:*:*:*:*
|
| cisco | ios_xe | 3.16.3s | - | - |
cpe:2.3:o:cisco:ios_xe:3.16.3s:*:*:*:*:*:*:*
|
| cisco | ios_xe | 3.17.0s | - | - |
cpe:2.3:o:cisco:ios_xe:3.17.0s:*:*:*:*:*:*:*
|
| cisco | ios_xe | 3.17.1s | - | - |
cpe:2.3:o:cisco:ios_xe:3.17.1s:*:*:*:*:*:*:*
|
| cisco | ios_xe | 3.17.2s | - | - |
cpe:2.3:o:cisco:ios_xe:3.17.2s:*:*:*:*:*:*:*
|
解决方案
中文解决方案:
（暂无数据）
英文解决方案:
（暂无数据）
临时解决方案:
（暂无数据）
CVSS评分详情
5.3
MEDIUM
CVSS向量:
CVSS:3.0/AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H
CVSS版本:
3.0
机密性
NONE
完整性
NONE
可用性
HIGH
时间信息
发布时间:
2016-07-17 22:00:00
修改时间:
2024-08-05 22:55:14
创建时间:
2025-11-11 15:34:15
更新时间:
2025-11-11 15:52:32
利用信息
暂无可利用代码信息
数据源详情
| 数据源 | 记录ID | 版本 | 提取时间 |
|---|---|---|---|
| CVE | cve_CVE-2016-1459 |
2025-11-11 15:19:05 | 2025-11-11 07:34:15 |
| NVD | nvd_CVE-2016-1459 |
2025-11-11 14:55:08 | 2025-11-11 07:42:56 |
| CNNVD | cnnvd_CNNVD-201607-438 |
2025-11-11 15:09:41 | 2025-11-11 07:52:31 |
版本与语言
当前版本:
v3
主要语言:
EN
支持语言:
EN
ZH
安全公告
暂无安全公告信息
变更历史
v3
CNNVD
2025-11-11 15:52:32
vulnerability_type: 未提取 → 资源管理错误; cnnvd_id: 未提取 → CNNVD-201607-438; data_sources: ['cve', 'nvd'] → ['cnnvd', 'cve', 'nvd']
查看详细变更
- vulnerability_type: 未提取 -> 资源管理错误
- cnnvd_id: 未提取 -> CNNVD-201607-438
- data_sources: ['cve', 'nvd'] -> ['cnnvd', 'cve', 'nvd']
v2
NVD
2025-11-11 15:42:56
cvss_score: 未提取 → 5.3; cvss_vector: NOT_EXTRACTED → CVSS:3.0/AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H; cvss_version: NOT_EXTRACTED → 3.0; affected_products_count: 0 → 45; data_sources: ['cve'] → ['cve', 'nvd']
查看详细变更
- cvss_score: 未提取 -> 5.3
- cvss_vector: NOT_EXTRACTED -> CVSS:3.0/AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H
- cvss_version: NOT_EXTRACTED -> 3.0
- affected_products_count: 0 -> 45
- data_sources: ['cve'] -> ['cve', 'nvd']