FICHE CVE

CVE-2016-9205

Publiée le 2016-12-14 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Le logiciel Cisco IOS XR est affecté par une faille dans sa gestion des requêtes HTTP 2.0. Un attaquant distant et non authentifié peut provoquer le plantage du démon Event Management Service, entraînant un déni de service qui interrompt les opérations du système. Cette action est facile à exécuter car elle ne nécessite aucun privilège particulier ni interaction de l'utilisateur, seulement un accès réseau au service concerné.

CVSS 3.07.5 ÉLEVÉE

Type de faiblesse

Erreurs de gestion des ressources · CWE-399

Publiée2016-12-14

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéAucun

Impact sur l'intégritéAucun

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

A vulnerability in the HTTP 2.0 request handling code of Cisco IOS XR Software could allow an unauthenticated, remote attacker to cause the Event Management Service daemon (emsd) to crash, resulting in a denial of service (DoS) condition. More Information: CSCvb14425. Known Affected Releases: 6.1.1.BASE. Known Fixed Releases: 6.1.2.6i.MGBL 6.1.22.9i.MGBL 6.2.1.14i.MGBL.