Vulnerabilidad en el servicio AAA en Cisco IOS e IOS XE (CVE-2016-6393)
Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-399
Error en la gestión de recursos
Fecha de publicación:
05/10/2016
Última modificación:
12/04/2025
Descripción
El servicio AAA en Cisco IOS 12.0 hasta la versión 12.4 y 15.0 hasta la versión 15.6 e IOS XE 2.1 hasta la versión 3.18 y 16.2 permite a atacantes remotos provocar una denegación de servicio (recarga del dispositivo) a través de un intento de conexión SSH fallido que no es manejado correctamente durante la generación de un mensaje de registro de error, vulnerabilidad también conocida como Bug ID CSCuy87667.
Impacto
Puntuación base 3.x
7.50
Gravedad 3.x
ALTA
Puntuación base 2.0
7.10
Gravedad 2.0
ALTA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:o:cisco:ios:*:*:*:*:*:*:*:* | 12.0 (incluyendo) | 12.4 (incluyendo) |
| cpe:2.3:o:cisco:ios:*:*:*:*:*:*:*:* | 15.0 (incluyendo) | 15.6 (incluyendo) |
| cpe:2.3:o:cisco:ios_xe:*:*:*:*:*:*:*:* | 2.1.0 (incluyendo) | 3.18.0 (incluyendo) |
| cpe:2.3:o:cisco:ios_xe:16.2:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20160928-aaados
- http://www.securityfocus.com/bid/93196
- http://www.securitytracker.com/id/1036914
- https://ics-cert.us-cert.gov/advisories/ICSA-16-287-04
- http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20160928-aaados
- http://www.securityfocus.com/bid/93196
- http://www.securitytracker.com/id/1036914
- https://ics-cert.us-cert.gov/advisories/ICSA-16-287-04



