FICHE CVE

CVE-2016-9211

Publiée le 2016-12-14 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les plateformes de provisionnement multiservices de la série Cisco ONS 15454 sont affectées par une faille dans la gestion des ports TCP. Un attaquant distant non authentifié peut exploiter cette vulnérabilité pour provoquer le plantage de la carte contrôleur, forçant son redémarrage et entraînant un déni de service. Cette attaque est facile à exécuter car elle ne nécessite aucun privilège spécial, aucune interaction de l'utilisateur et peut être effectuée via le réseau.

CVSS 3.07.5 ÉLEVÉE

Type de faiblesse

Validation des entrées insuffisante · CWE-20

Publiée2016-12-14

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéAucun

Impact sur l'intégritéAucun

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

A vulnerability in TCP port management in Cisco ONS 15454 Series Multiservice Provisioning Platforms could allow an unauthenticated, remote attacker to cause the controller card to unexpectedly reload. More Information: CSCuw26032. Known Affected Releases: 10.51.