HIGH✓ PATCH🇬🇧 English

CVE-2016-1348

CVSS 7.5v3.0pub. 2016-03-26upd. 2026-05-06

Cisco IOS 15.0 through 15.5 and IOS XE 3.3 through 3.16 allow remote attackers to cause a denial of service (device reload) via a crafted DHCPv6 Relay message, aka Bug ID CSCus55821.

oryginał EN
CVSS Vector
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

  • Cisco IOS XE

    OS
    Cisco
    3.10s_3.10.0s3.10s_3.10.1s3.10s_3.10.1xbs3.10s_3.10.2s3.10s_3.10.3s3.10s_3.10.4s3.10s_3.10.5s3.10s_3.10.6s3.11s_3.11.0s3.11s_3.11.1s3.11s_3.11.2s3.11s_3.11.3s3.11s_3.11.4s3.12s_3.12.0s3.12s_3.12.1s+ 62 więcej

  • Netgear Jr6150 Firmware

    OS
    Netgear
    < 2017-01-06

  • Samsung X14j Firmware

    OS
    Samsung
    t-ms14jakucb-1102.5

  • Sun Opensolaris

    OS
    Sun
    snv_124

  • Zyxel Gs1900 10hp Firmware

    OS
    Zyxel
    < 2.50\(aazi.0\)c0

  • Zzinc Keymouse Firmware

    OS
    Zzinc
    3.08
🟢
PATCH DOSTĘPNY
Aktualizacja od producenta gotowa. Wdrożenie w ramach standardowego cyklu.
Tagi
DoS
CWE
Referencje

Powiązane podatności

CVE-2023-20198CRITICAL10.0⚠ KEVPL ✓ten sam produkt

Cisco IOS XE Web UI — nieautoryzowane tworzenie konta z privilege 15

CVE-2018-0151CRITICAL9.8⚠ KEVPL ✓ten sam produkt

Buffer overflow w QoS Cisco IOS/IOS XE — RCE i DoS przez UDP 18999

CVE-2017-3881CRITICAL9.8⚠ KEVPL ✓ten sam produkt

RCE w Cisco IOS/IOS XE – podatność protokołu CMP przez Telnet

CVE-2026-20267CRITICAL9.0PL ✓ten sam produkt

Nieprawidłowa kontrola dostępu w Cisco IOS XE Software (CVE-2026-20267)

CVE-2026-20272CRITICAL9.8PL ✓ten sam produkt

Cisco IOS XE — improper neutralization of special elements (CWE-74)