1. CVE-Search
  2. CVE-2016-1426
ID CVE-2016-1426
Summary Cisco IOS XR 5.x through 5.2.5 on NCS 6000 devices allows remote attackers to cause a denial of service (timer consumption and Route Processor reload) via crafted SSH traffic, aka Bug ID CSCux76819.
References
Vulnerable Configurations
  • cpe:2.3:h:cisco:network_convergence_system_6000:-:*:*:*:*:*:*:*
    cpe:2.3:h:cisco:network_convergence_system_6000:-:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios_xr:5.0.0:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios_xr:5.0.0:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios_xr:5.0.1:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios_xr:5.0.1:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios_xr:5.0_base:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios_xr:5.0_base:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios_xr:5.1.0:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios_xr:5.1.0:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios_xr:5.1.1:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios_xr:5.1.1:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios_xr:5.1.1.k9sec:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios_xr:5.1.1.k9sec:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios_xr:5.1.2:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios_xr:5.1.2:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios_xr:5.1.3:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios_xr:5.1.3:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios_xr:5.2.0:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios_xr:5.2.0:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios_xr:5.2.1:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios_xr:5.2.1:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios_xr:5.2.2:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios_xr:5.2.2:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios_xr:5.2.3:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios_xr:5.2.3:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios_xr:5.2.4:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios_xr:5.2.4:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios_xr:5.2.5:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios_xr:5.2.5:*:*:*:*:*:*:*
CVSS
Base: 7.8 (as of 01-09-2017 - 01:29)
Impact:
Exploitability:
CWE CWE-399
CAPEC
Access
VectorComplexityAuthentication
NETWORK LOW NONE
Impact
ConfidentialityIntegrityAvailability
NONE NONE COMPLETE
cvss-vector via4 AV:N/AC:L/Au:N/C:N/I:N/A:C
refmap via4
bid 91748
cisco 20160713 Cisco IOS XR for NCS 6000 Packet Timer Leak Denial of Service Vulnerability
sectrack 1036295
Last major update 01-09-2017 - 01:29
Published 15-07-2016 - 16:59
Last modified 01-09-2017 - 01:29
Back to Top