FICHE CVE

CVE-2016-9215

Publiée le 2016-12-14 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Le logiciel Cisco IOS XR (version 6.1.1.BASE) contient une faille qui permet à un utilisateur disposant déjà d'un accès avec des privilèges limités d'élever ses privilèges au niveau root. Un attaquant doit être connecté localement à l'appareil pour exploiter cette vulnérabilité, mais une fois à l'intérieur, il peut obtenir un contrôle administratif complet sur le système. Aucune interaction particulière de l'utilisateur n'est requise pour déclencher l'élévation de privilèges.

CVSS 3.07.8 ÉLEVÉE

Type de faiblesse

Erreurs de permissions et de contrôle d'accès · CWE-264

Publiée2016-12-14

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

A vulnerability in Cisco IOS XR Software could allow an authenticated, local attacker to log in to the device with the privileges of the root user. More Information: CSCva38434. Known Affected Releases: 6.1.1.BASE.