CVE-2016-9201
Publiée le 2016-12-14 · Dernière modification le 2026-06-17
Les équipements Cisco IOS et IOS XE utilisant la fonctionnalité de pare-feu basé sur des zones (Zone-Based Firewall) peuvent ne pas rejeter le trafic qui devrait être bloqué par votre configuration de sécurité. Un attaquant distant et non authentifié peut exploiter cette faille pour contourner les règles du pare-feu et obtenir un accès non autorisé à des données restreintes du réseau interne. Cette attaque est relativement facile à exécuter car elle ne nécessite aucune interaction de l'utilisateur ni de privilèges particuliers, et peut être effectuée via le réseau.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
A vulnerability in the Zone-Based Firewall feature of Cisco IOS and Cisco IOS XE Software could allow an unauthenticated, remote attacker to pass traffic that should otherwise have been dropped based on the configuration. More Information: CSCuz21015. Known Affected Releases: 15.3(3)M3. Known Fixed Releases: 15.6(2)T0.1 15.6(2.0.1a)T0 15.6(2.19)T 15.6(3)M.