Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en el servicio AAA en Cisco IOS e IOS XE (CVE-2016-6393)

Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-399 Error en la gestión de recursos
Fecha de publicación:
05/10/2016
Última modificación:
12/04/2025

Descripción

El servicio AAA en Cisco IOS 12.0 hasta la versión 12.4 y 15.0 hasta la versión 15.6 e IOS XE 2.1 hasta la versión 3.18 y 16.2 permite a atacantes remotos provocar una denegación de servicio (recarga del dispositivo) a través de un intento de conexión SSH fallido que no es manejado correctamente durante la generación de un mensaje de registro de error, vulnerabilidad también conocida como Bug ID CSCuy87667.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:o:cisco:ios:*:*:*:*:*:*:*:* 12.0 (incluyendo) 12.4 (incluyendo)
cpe:2.3:o:cisco:ios:*:*:*:*:*:*:*:* 15.0 (incluyendo) 15.6 (incluyendo)
cpe:2.3:o:cisco:ios_xe:*:*:*:*:*:*:*:* 2.1.0 (incluyendo) 3.18.0 (incluyendo)
cpe:2.3:o:cisco:ios_xe:16.2:*:*:*:*:*:*:*