FICHE CVE

CVE-2016-6409

Publiée le 2016-09-24 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les appareils Cisco IOS 15.6(1)T et IOS XE dont le jeu de fonctionnalités IOx est activé sont susceptibles de subir un plantage à distance. Un attaquant peut provoquer un état de déni de service en envoyant un trafic réseau spécialement conçu vers l'appareil, entraînant l'arrêt de son fonctionnement. Cette attaque ne nécessite ni authentification ni interaction de l'utilisateur et peut être exécutée via le réseau.

CVSS 3.07.5 ÉLEVÉE

Type de faiblesse

Erreurs de gestion des ressources · CWE-399

Publiée2016-09-24

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéAucun

Impact sur l'intégritéAucun

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

The Data in Motion (DMo) component in Cisco IOS 15.6(1)T and IOS XE, when the IOx feature set is enabled, allows remote attackers to cause a denial of service (out-of-bounds access) via crafted traffic, aka Bug ID CSCuy54015.