FICHE CVE
CVE-2016-9198
Publiée le 2016-12-14 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les versions de Cisco Identity Services Engine (ISE) utilisant l'intégration Active Directory sont concernées. Un attaquant distant non authentifié peut provoquer le plantage du service, entraînant un déni de service. Comme cela ne nécessite aucun privilège particulier ni interaction de l'utilisateur, l'attaque peut être déclenchée facilement via le réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéAucun
Impact sur l'intégritéAucun
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
A vulnerability in the Active Directory integration component of Cisco Identity Services Engine (ISE) could allow an unauthenticated, remote attacker to perform a denial of service (DoS) attack. More Information: CSCuw15041. Known Affected Releases: 1.2(1.199).