製品・ソフトウェアに関する情報

JVN脆弱性詳細

Cisco IOS XE におけるサービス運用妨害 (DoS) の脆弱性

タイトル	Cisco IOS XE におけるサービス運用妨害 (DoS) の脆弱性
概要	Cisco IOS XE には、サービス運用妨害 (デバイスリロード) 状態にされる脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCuw85853 として公開しています。
想定される影響	第三者により、NAT を要求する巧妙に細工された ICMP パケットを介して、サービス運用妨害 (デバイスリロード) 状態にされる可能性があります。
対策	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
公表日	2016年9月28日0:00
登録日	2016年10月13日11:13
最終更新日	2016年10月13日11:13

CVSS3.0 : 重要
スコア	7.5
ベクター	CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

CVSS2.0 : 危険
スコア	7.8
ベクター	AV:N/AC:L/Au:N/C:N/I:N/A:C

影響を受けるシステム

シスコシステムズ

Cisco IOS XE 16.1 から 16.2

Cisco IOS XE 3.1 から 3.17

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2016-6378	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-6378
National Vulnerability Database (NVD)
2	CVE-2016-6378	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2016-6378

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-399	https://jvndb.jvn.jp/ja/cwe/CWE-399.html

ベンダー情報

No	名前	URL
Cisco Security Advisory
1	cisco-sa-20160928-esp-nat	https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20160928-esp-nat

変更履歴

No	変更内容	変更日
0	[2016年10月13日] 掲載	2018年2月17日10:37

NVD脆弱性情報

CVE-2016-6378

概要	Cisco IOS XE 3.1 through 3.17 and 16.1 through 16.2 allows remote attackers to cause a denial of service (device reload) via crafted ICMP packets that require NAT, aka Bug ID CSCuw85853.
公表日	2016年10月6日5:59
登録日	2021年1月26日14:15
最終更新日	2024年11月21日11:56

影響を受けるソフトウェアの構成

構成1	以上	以下	より上	未満
cpe:2.3:o:cisco:ios_xe:3.13.2s:::::::*
cpe:2.3:o:cisco:ios_xe:3.10.6s:::::::*
cpe:2.3:o:cisco:ios_xe:3.6.2s:::::::*
cpe:2.3:o:cisco:ios_xe:3.7.2ts:::::::*
cpe:2.3:o:cisco:ios_xe:3.5.0s:::::::*
cpe:2.3:o:cisco:ios_xe:3.15.1cs:::::::*
cpe:2.3:o:cisco:ios_xe:3.13.4s:::::::*
cpe:2.3:o:cisco:ios_xe:3.4.1s:::::::*
cpe:2.3:o:cisco:ios_xe:16.2.1:::::::*
cpe:2.3:o:cisco:ios_xe:16.1.3:::::::*
cpe:2.3:o:cisco:ios_xe:3.13.0s:::::::*
cpe:2.3:o:cisco:ios_xe:3.3.1s:::::::*
cpe:2.3:o:cisco:ios_xe:3.8.0s:::::::*
cpe:2.3:o:cisco:ios_xe:3.16.0s:::::::*
cpe:2.3:o:cisco:ios_xe:3.8.1s:::::::*
cpe:2.3:o:cisco:ios_xe:3.14.1s:::::::*
cpe:2.3:o:cisco:ios_xe:3.7.1s:::::::*
cpe:2.3:o:cisco:ios_xe:3.12.2s:::::::*
cpe:2.3:o:cisco:ios_xe:3.3.2s:::::::*
cpe:2.3:o:cisco:ios_xe:3.10.5s:::::::*
cpe:2.3:o:cisco:ios_xe:3.9.0as:::::::*
cpe:2.3:o:cisco:ios_xe:3.9.1as:::::::*
cpe:2.3:o:cisco:ios_xe:3.10.1s:::::::*
cpe:2.3:o:cisco:ios_xe:3.9.0s:::::::*
cpe:2.3:o:cisco:ios_xe:3.10.2s:::::::*
cpe:2.3:o:cisco:ios_xe:3.5.2s:::::::*
cpe:2.3:o:cisco:ios_xe:3.6.1s:::::::*
cpe:2.3:o:cisco:ios_xe:3.7.4as:::::::*
cpe:2.3:o:cisco:ios_xe:3.7.0bs:::::::*
cpe:2.3:o:cisco:ios_xe:3.6.0s:::::::*
cpe:2.3:o:cisco:ios_xe:16.1.4:::::::*
cpe:2.3:o:cisco:ios_xe:3.9.2s:::::::*
cpe:2.3:o:cisco:ios_xe:3.16.0cs:::::::*
cpe:2.3:o:cisco:ios_xe:3.11.2s:::::::*
cpe:2.3:o:cisco:ios_xe:3.15.0s:::::::*
cpe:2.3:o:cisco:ios_xe:3.14.3s:::::::*
cpe:2.3:o:cisco:ios_xe:3.4.6s:::::::*
cpe:2.3:o:cisco:ios_xe:3.7.6s:::::::*
cpe:2.3:o:cisco:ios_xe:3.11.3s:::::::*
cpe:2.3:o:cisco:ios_xe:3.15.3s:::::::*
cpe:2.3:o:cisco:ios_xe:3.10.2ts:::::::*
cpe:2.3:o:cisco:ios_xe:3.4.3s:::::::*
cpe:2.3:o:cisco:ios_xe:3.10.3s:::::::*
cpe:2.3:o:cisco:ios_xe:3.14.0s:::::::*
cpe:2.3:o:cisco:ios_xe:3.7.7s:::::::*
cpe:2.3:o:cisco:ios_xe:3.16.1s:::::::*
cpe:2.3:o:cisco:ios_xe:3.11.0s:::::::*
cpe:2.3:o:cisco:ios_xe:3.12.0as:::::::*
cpe:2.3:o:cisco:ios_xe:3.9.1s:::::::*
cpe:2.3:o:cisco:ios_xe:3.2.1s:::::::*
cpe:2.3:o:cisco:ios_xe:3.4.0s:::::::*
cpe:2.3:o:cisco:ios_xe:3.4.4s:::::::*
cpe:2.3:o:cisco:ios_xe:3.15.1s:::::::*
cpe:2.3:o:cisco:ios_xe:3.2.2s:::::::*
cpe:2.3:o:cisco:ios_xe:3.7.0s:::::::*
cpe:2.3:o:cisco:ios_xe:3.10.0s:::::::*
cpe:2.3:o:cisco:ios_xe:3.8.2s:::::::*
cpe:2.3:o:cisco:ios_xe:3.17.0s:::::::*
cpe:2.3:o:cisco:ios_xe:3.4.2s:::::::*
cpe:2.3:o:cisco:ios_xe:3.1.4s:::::::*
cpe:2.3:o:cisco:ios_xe:3.7.4s:::::::*
cpe:2.3:o:cisco:ios_xe:3.15.2s:::::::*
cpe:2.3:o:cisco:ios_xe:3.1.4as:::::::*
cpe:2.3:o:cisco:ios_xe:3.14.2s:::::::*
cpe:2.3:o:cisco:ios_xe:3.3.0s:::::::*
cpe:2.3:o:cisco:ios_xe:3.16.1as:::::::*
cpe:2.3:o:cisco:ios_xe:3.12.0s:::::::*
cpe:2.3:o:cisco:ios_xe:3.12.1s:::::::*
cpe:2.3:o:cisco:ios_xe:3.12.4s:::::::*
cpe:2.3:o:cisco:ios_xe:3.7.5s:::::::*
cpe:2.3:o:cisco:ios_xe:3.13.3s:::::::*
cpe:2.3:o:cisco:ios_xe:3.7.2s:::::::*
cpe:2.3:o:cisco:ios_xe:3.13.2as:::::::*
cpe:2.3:o:cisco:ios_xe:3.11.4s:::::::*
cpe:2.3:o:cisco:ios_xe:3.13.0as:::::::*
cpe:2.3:o:cisco:ios_xe:3.1.3s:::::::*
cpe:2.3:o:cisco:ios_xe:3.4.5s:::::::*
cpe:2.3:o:cisco:ios_xe:3.5.1s:::::::*
cpe:2.3:o:cisco:ios_xe:3.12.3s:::::::*
cpe:2.3:o:cisco:ios_xe:3.7.3s:::::::*
cpe:2.3:o:cisco:ios_xe:3.13.1s:::::::*
cpe:2.3:o:cisco:ios_xe:3.10.4s:::::::*
cpe:2.3:o:cisco:ios_xe:3.11.1s:::::::*

構成1	以上	以下	より上	未満
cpe:2.3:o:cisco:ios_xe:3.13.2s:::::::*
cpe:2.3:o:cisco:ios_xe:3.10.6s:::::::*
cpe:2.3:o:cisco:ios_xe:3.6.2s:::::::*
cpe:2.3:o:cisco:ios_xe:3.7.2ts:::::::*
cpe:2.3:o:cisco:ios_xe:3.5.0s:::::::*
cpe:2.3:o:cisco:ios_xe:3.15.1cs:::::::*
cpe:2.3:o:cisco:ios_xe:3.13.4s:::::::*
cpe:2.3:o:cisco:ios_xe:3.4.1s:::::::*
cpe:2.3:o:cisco:ios_xe:16.2.1:::::::*
cpe:2.3:o:cisco:ios_xe:16.1.3:::::::*
cpe:2.3:o:cisco:ios_xe:3.13.0s:::::::*
cpe:2.3:o:cisco:ios_xe:3.3.1s:::::::*
cpe:2.3:o:cisco:ios_xe:3.8.0s:::::::*
cpe:2.3:o:cisco:ios_xe:3.16.0s:::::::*
cpe:2.3:o:cisco:ios_xe:3.8.1s:::::::*
cpe:2.3:o:cisco:ios_xe:3.14.1s:::::::*
cpe:2.3:o:cisco:ios_xe:3.7.1s:::::::*
cpe:2.3:o:cisco:ios_xe:3.12.2s:::::::*
cpe:2.3:o:cisco:ios_xe:3.3.2s:::::::*
cpe:2.3:o:cisco:ios_xe:3.10.5s:::::::*
cpe:2.3:o:cisco:ios_xe:3.9.0as:::::::*
cpe:2.3:o:cisco:ios_xe:3.9.1as:::::::*
cpe:2.3:o:cisco:ios_xe:3.10.1s:::::::*
cpe:2.3:o:cisco:ios_xe:3.9.0s:::::::*
cpe:2.3:o:cisco:ios_xe:3.10.2s:::::::*
cpe:2.3:o:cisco:ios_xe:3.5.2s:::::::*
cpe:2.3:o:cisco:ios_xe:3.6.1s:::::::*
cpe:2.3:o:cisco:ios_xe:3.7.4as:::::::*
cpe:2.3:o:cisco:ios_xe:3.7.0bs:::::::*
cpe:2.3:o:cisco:ios_xe:3.6.0s:::::::*
cpe:2.3:o:cisco:ios_xe:16.1.4:::::::*
cpe:2.3:o:cisco:ios_xe:3.9.2s:::::::*
cpe:2.3:o:cisco:ios_xe:3.16.0cs:::::::*
cpe:2.3:o:cisco:ios_xe:3.11.2s:::::::*
cpe:2.3:o:cisco:ios_xe:3.15.0s:::::::*
cpe:2.3:o:cisco:ios_xe:3.14.3s:::::::*
cpe:2.3:o:cisco:ios_xe:3.4.6s:::::::*
cpe:2.3:o:cisco:ios_xe:3.7.6s:::::::*
cpe:2.3:o:cisco:ios_xe:3.11.3s:::::::*
cpe:2.3:o:cisco:ios_xe:3.15.3s:::::::*
cpe:2.3:o:cisco:ios_xe:3.10.2ts:::::::*
cpe:2.3:o:cisco:ios_xe:3.4.3s:::::::*
cpe:2.3:o:cisco:ios_xe:3.10.3s:::::::*
cpe:2.3:o:cisco:ios_xe:3.14.0s:::::::*
cpe:2.3:o:cisco:ios_xe:3.7.7s:::::::*
cpe:2.3:o:cisco:ios_xe:3.16.1s:::::::*
cpe:2.3:o:cisco:ios_xe:3.11.0s:::::::*
cpe:2.3:o:cisco:ios_xe:3.12.0as:::::::*
cpe:2.3:o:cisco:ios_xe:3.9.1s:::::::*
cpe:2.3:o:cisco:ios_xe:3.2.1s:::::::*
cpe:2.3:o:cisco:ios_xe:3.4.0s:::::::*
cpe:2.3:o:cisco:ios_xe:3.4.4s:::::::*
cpe:2.3:o:cisco:ios_xe:3.15.1s:::::::*
cpe:2.3:o:cisco:ios_xe:3.2.2s:::::::*
cpe:2.3:o:cisco:ios_xe:3.7.0s:::::::*
cpe:2.3:o:cisco:ios_xe:3.10.0s:::::::*
cpe:2.3:o:cisco:ios_xe:3.8.2s:::::::*
cpe:2.3:o:cisco:ios_xe:3.17.0s:::::::*
cpe:2.3:o:cisco:ios_xe:3.4.2s:::::::*
cpe:2.3:o:cisco:ios_xe:3.1.4s:::::::*
cpe:2.3:o:cisco:ios_xe:3.7.4s:::::::*
cpe:2.3:o:cisco:ios_xe:3.15.2s:::::::*
cpe:2.3:o:cisco:ios_xe:3.1.4as:::::::*
cpe:2.3:o:cisco:ios_xe:3.14.2s:::::::*
cpe:2.3:o:cisco:ios_xe:3.3.0s:::::::*
cpe:2.3:o:cisco:ios_xe:3.16.1as:::::::*
cpe:2.3:o:cisco:ios_xe:3.12.0s:::::::*
cpe:2.3:o:cisco:ios_xe:3.12.1s:::::::*
cpe:2.3:o:cisco:ios_xe:3.12.4s:::::::*
cpe:2.3:o:cisco:ios_xe:3.7.5s:::::::*
cpe:2.3:o:cisco:ios_xe:3.13.3s:::::::*
cpe:2.3:o:cisco:ios_xe:3.7.2s:::::::*
cpe:2.3:o:cisco:ios_xe:3.13.2as:::::::*
cpe:2.3:o:cisco:ios_xe:3.11.4s:::::::*
cpe:2.3:o:cisco:ios_xe:3.13.0as:::::::*
cpe:2.3:o:cisco:ios_xe:3.1.3s:::::::*
cpe:2.3:o:cisco:ios_xe:3.4.5s:::::::*
cpe:2.3:o:cisco:ios_xe:3.5.1s:::::::*
cpe:2.3:o:cisco:ios_xe:3.12.3s:::::::*
cpe:2.3:o:cisco:ios_xe:3.7.3s:::::::*
cpe:2.3:o:cisco:ios_xe:3.13.1s:::::::*
cpe:2.3:o:cisco:ios_xe:3.10.4s:::::::*
cpe:2.3:o:cisco:ios_xe:3.11.1s:::::::*

No	URL	タグ
1	http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20160928-esp-nat	Vendor Advisory
2	http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20160928-esp-nat	Vendor Advisory
3	http://www.securityfocus.com/bid/93200
4	http://www.securityfocus.com/bid/93200
5	http://www.securitytracker.com/id/1036914
6	http://www.securitytracker.com/id/1036914