製品・ソフトウェアに関する情報

JVN脆弱性詳細

64-bit プラットフォーム上で稼動する Cisco IOS XE におけるサービス運用妨害 (DoS) の脆弱性

タイトル	64-bit プラットフォーム上で稼動する Cisco IOS XE におけるサービス運用妨害 (DoS) の脆弱性
概要	64-bit プラットフォーム上で稼動する Cisco IOS XE には、サービス運用妨害 (データ構造破損およびデバイスリロード) 状態にされる脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCux66005 として公開しています。
想定される影響	第三者により、断片化された IPv4 パケットを介して、サービス運用妨害 (データ構造破損およびデバイスリロード) 状態にされる可能性があります。
対策	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
公表日	2016年9月28日0:00
登録日	2016年10月13日11:13
最終更新日	2016年10月13日11:13

CVSS3.0 : 重要
スコア	7.5
ベクター	CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

CVSS2.0 : 危険
スコア	7.8
ベクター	AV:N/AC:L/Au:N/C:N/I:N/A:C

影響を受けるシステム

シスコシステムズ

Cisco IOS XE 16.1

Cisco IOS XE 3.1 から 3.17

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2016-6386	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-6386
National Vulnerability Database (NVD)
2	CVE-2016-6386	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2016-6386

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-399	https://jvndb.jvn.jp/ja/cwe/CWE-399.html

ベンダー情報

No	名前	URL
Cisco Security Advisory
1	cisco-sa-20160928-frag	https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20160928-frag

変更履歴

No	変更内容	変更日
0	[2016年10月13日] 掲載	2018年2月17日10:37

NVD脆弱性情報

CVE-2016-6386

概要	Cisco IOS XE 3.1 through 3.17 and 16.1 on 64-bit platforms allows remote attackers to cause a denial of service (data-structure corruption and device reload) via fragmented IPv4 packets, aka Bug ID CSCux66005.
公表日	2016年10月6日2:59
登録日	2021年1月26日14:15
最終更新日	2024年11月21日11:56

影響を受けるソフトウェアの構成

構成1	以上	以下	より上	未満
cpe:2.3:o:cisco:ios_xe:3.3.0sq:::::::*
cpe:2.3:o:cisco:ios_xe:3.13.2s:::::::*
cpe:2.3:o:cisco:ios_xe:3.10.6s:::::::*
cpe:2.3:o:cisco:ios_xe:3.6.2s:::::::*
cpe:2.3:o:cisco:ios_xe:3.7.2ts:::::::*
cpe:2.3:o:cisco:ios_xe:3.5.0s:::::::*
cpe:2.3:o:cisco:ios_xe_3.3sg:3.3.1sg:::::::*
cpe:2.3:o:cisco:ios_xe:3.15.1cs:::::::*
cpe:2.3:o:cisco:ios_xe:3.13.4s:::::::*
cpe:2.3:o:cisco:ios_xe:3.4.1s:::::::*
cpe:2.3:o:cisco:ios_xe:3.3.1sq:::::::*
cpe:2.3:o:cisco:ios_xe:3.13.0s:::::::*
cpe:2.3:o:cisco:ios_xe:3.3.1s:::::::*
cpe:2.3:o:cisco:ios_xe:3.7.1e:::::::*
cpe:2.3:o:cisco:ios_xe:3.6.4e:::::::*
cpe:2.3:o:cisco:ios_xe:3.8.0s:::::::*
cpe:2.3:o:cisco:ios_xe:3.3.4se:::::::*
cpe:2.3:o:cisco:ios_xe:3.16.0s:::::::*
cpe:2.3:o:cisco:ios_xe:3.1.3as:::::::*
cpe:2.3:o:cisco:ios_xe:3.8.1s:::::::*
cpe:2.3:o:cisco:ios_xe:3.14.1s:::::::*
cpe:2.3:o:cisco:ios_xe:3.7.1s:::::::*
cpe:2.3:o:cisco:ios_xe:3.8.0ex:::::::*
cpe:2.3:o:cisco:ios_xe:3.12.2s:::::::*
cpe:2.3:o:cisco:ios_xe:3.6.0e:::::::*
cpe:2.3:o:cisco:ios_xe:3.3.2s:::::::*
cpe:2.3:o:cisco:ios_xe_3.4sg:3.4.3sg:::::::*
cpe:2.3:o:cisco:ios_xe:3.10.5s:::::::*
cpe:2.3:o:cisco:ios_xe:3.5.1e:::::::*
cpe:2.3:o:cisco:ios_xe:3.3.5se:::::::*
cpe:2.3:o:cisco:ios_xe:3.9.0as:::::::*
cpe:2.3:o:cisco:ios_xe:3.9.1as:::::::*
cpe:2.3:o:cisco:ios_xe:3.10.1s:::::::*
cpe:2.3:o:cisco:ios_xe:3.9.0s:::::::*
cpe:2.3:o:cisco:ios_xe:3.6.2ae:::::::*
cpe:2.3:o:cisco:ios_xe:3.10.2s:::::::*
cpe:2.3:o:cisco:ios_xe:3.5.2s:::::::*
cpe:2.3:o:cisco:ios_xe:3.3.3se:::::::*
cpe:2.3:o:cisco:ios_xe:3.4.1sq:::::::*
cpe:2.3:o:cisco:ios_xe:3.6.1s:::::::*
cpe:2.3:o:cisco:ios_xe:3.7.4as:::::::*
cpe:2.3:o:cisco:ios_xe:3.6.0s:::::::*
cpe:2.3:o:cisco:ios_xe:3.9.2s:::::::*
cpe:2.3:o:cisco:ios_xe:3.3.2se:::::::*
cpe:2.3:o:cisco:ios_xe:3.16.0cs:::::::*
cpe:2.3:o:cisco:ios_xe:3.4.0as:::::::*
cpe:2.3:o:cisco:ios_xe_16.1:16.1.2:::::::*
cpe:2.3:o:cisco:ios_xe:3.11.2s:::::::*
cpe:2.3:o:cisco:ios_xe:3.15.0s:::::::*
cpe:2.3:o:cisco:ios_xe_3.3xo:3.3.0xo:::::::*
cpe:2.3:o:cisco:ios_xe:3.14.3s:::::::*
cpe:2.3:o:cisco:ios_xe:3.2.2se:::::::*
cpe:2.3:o:cisco:ios_xe:3.4.6s:::::::*
cpe:2.3:o:cisco:ios_xe_3.4sg:3.4.5sg:::::::*
cpe:2.3:o:cisco:ios_xe:3.10.1xbs:::::::*
cpe:2.3:o:cisco:ios_xe:3.7.6s:::::::*
cpe:2.3:o:cisco:ios_xe:3.2.3se:::::::*
cpe:2.3:o:cisco:ios_xe_3.3sg:3.3.2sg:::::::*
cpe:2.3:o:cisco:ios_xe:3.11.3s:::::::*
cpe:2.3:o:cisco:ios_xe:3.3.1se:::::::*
cpe:2.3:o:cisco:ios_xe_3.4sg:3.4.0sg:::::::*
cpe:2.3:o:cisco:ios_xe:3.4.3s:::::::*
cpe:2.3:o:cisco:ios_xe:3.10.3s:::::::*
cpe:2.3:o:cisco:ios_xe:3.14.0s:::::::*
cpe:2.3:o:cisco:ios_xe:3.6.2e:::::::*
cpe:2.3:o:cisco:ios_xe:3.5.2e:::::::*
cpe:2.3:o:cisco:ios_xe:3.10.7s:::::::*
cpe:2.3:o:cisco:ios_xe_3.4sg:3.4.7sg:::::::*
cpe:2.3:o:cisco:ios_xe:3.5.2sq:::::::*
cpe:2.3:o:cisco:ios_xe:3.16.1s:::::::*
cpe:2.3:o:cisco:ios_xe:3.3.0se:::::::*
cpe:2.3:o:cisco:ios_xe:3.11.0s:::::::*
cpe:2.3:o:cisco:ios_xe:3.12.0as:::::::*
cpe:2.3:o:cisco:ios_xe:3.9.1s:::::::*
cpe:2.3:o:cisco:ios_xe_3.3xo:3.3.1xo:::::::*
cpe:2.3:o:cisco:ios_xe_3.4sg:3.4.2sg:::::::*
cpe:2.3:o:cisco:ios_xe:3.2.1s:::::::*
cpe:2.3:o:cisco:ios_xe:3.1.0sg:::::::*
cpe:2.3:o:cisco:ios_xe:3.1.2s:::::::*
cpe:2.3:o:cisco:ios_xe:3.4.0s:::::::*
cpe:2.3:o:cisco:ios_xe:3.4.4s:::::::*
cpe:2.3:o:cisco:ios_xe:3.15.1s:::::::*
cpe:2.3:o:cisco:ios_xe_3.3sg:3.3.0sg:::::::*
cpe:2.3:o:cisco:ios_xe_3.4sg:3.4.1sg:::::::*
cpe:2.3:o:cisco:ios_xe:3.1.1s:::::::*
cpe:2.3:o:cisco:ios_xe:3.2.2s:::::::*
cpe:2.3:o:cisco:ios_xe_3.4sg:3.4.4sg:::::::*
cpe:2.3:o:cisco:ios_xe:3.7.0s:::::::*
cpe:2.3:o:cisco:ios_xe:3.4.0sq:::::::*
cpe:2.3:o:cisco:ios_xe:3.10.0s:::::::*
cpe:2.3:o:cisco:ios_xe:3.8.2s:::::::*
cpe:2.3:o:cisco:ios_xe:3.7.3e:::::::*
cpe:2.3:o:cisco:ios_xe:3.17.0s:::::::*
cpe:2.3:o:cisco:ios_xe:3.4.2s:::::::*
cpe:2.3:o:cisco:ios_xe:3.7.2e:::::::*
cpe:2.3:o:cisco:ios_xe:3.5.3e:::::::*
cpe:2.3:o:cisco:ios_xe:3.1.0s:::::::*
cpe:2.3:o:cisco:ios_xe:3.6.3e:::::::*
cpe:2.3:o:cisco:ios_xe:3.8.1e:::::::*
cpe:2.3:o:cisco:ios_xe_3.2ja:3.2.0ja:::::::*
cpe:2.3:o:cisco:ios_xe:3.1.4s:::::::*
cpe:2.3:o:cisco:ios_xe:3.7.4s:::::::*
cpe:2.3:o:cisco:ios_xe:3.15.2s:::::::*
cpe:2.3:o:cisco:ios_xe:3.1.4as:::::::*
cpe:2.3:o:cisco:ios_xe:3.14.2s:::::::*
cpe:2.3:o:cisco:ios_xe:3.5.0sq:::::::*
cpe:2.3:o:cisco:ios_xe_3.3xo:3.3.2xo:::::::*
cpe:2.3:o:cisco:ios_xe:3.3.0s:::::::*
cpe:2.3:o:cisco:ios_xe:3.16.1as:::::::*
cpe:2.3:o:cisco:ios_xe:3.12.0s:::::::*
cpe:2.3:o:cisco:ios_xe:3.12.1s:::::::*
cpe:2.3:o:cisco:ios_xe:3.12.4s:::::::*
cpe:2.3:o:cisco:ios_xe:3.7.5s:::::::*
cpe:2.3:o:cisco:ios_xe:3.13.3s:::::::*
cpe:2.3:o:cisco:ios_xe:3.7.2s:::::::*
cpe:2.3:o:cisco:ios_xe:3.2.1se:::::::*
cpe:2.3:o:cisco:ios_xe:3.6.1e:::::::*
cpe:2.3:o:cisco:ios_xe:3.13.2as:::::::*
cpe:2.3:o:cisco:ios_xe:3.5.3sq:::::::*
cpe:2.3:o:cisco:ios_xe:3.11.4s:::::::*
cpe:2.3:o:cisco:ios_xe:3.13.0as:::::::*
cpe:2.3:o:cisco:ios_xe:3.5.0e:::::::*
cpe:2.3:o:cisco:ios_xe:3.4.5s:::::::*
cpe:2.3:o:cisco:ios_xe:3.5.1s:::::::*
cpe:2.3:o:cisco:ios_xe:3.12.3s:::::::*
cpe:2.3:o:cisco:ios_xe:3.7.3s:::::::*
cpe:2.3:o:cisco:ios_xe:3.2.0se:::::::*
cpe:2.3:o:cisco:ios_xe:3.13.1s:::::::*
cpe:2.3:o:cisco:ios_xe:3.1.1sg:::::::*
cpe:2.3:o:cisco:ios_xe:3.5.1sq:::::::*
cpe:2.3:o:cisco:ios_xe:3.10.4s:::::::*
cpe:2.3:o:cisco:ios_xe:3.8.0e:::::::*
cpe:2.3:o:cisco:ios_xe:3.11.1s:::::::*
cpe:2.3:o:cisco:ios_xe_3.4sg:3.4.6sg:::::::*

構成1	以上	以下	より上	未満
cpe:2.3:o:cisco:ios_xe:3.3.0sq:::::::*
cpe:2.3:o:cisco:ios_xe:3.13.2s:::::::*
cpe:2.3:o:cisco:ios_xe:3.10.6s:::::::*
cpe:2.3:o:cisco:ios_xe:3.6.2s:::::::*
cpe:2.3:o:cisco:ios_xe:3.7.2ts:::::::*
cpe:2.3:o:cisco:ios_xe:3.5.0s:::::::*
cpe:2.3:o:cisco:ios_xe_3.3sg:3.3.1sg:::::::*
cpe:2.3:o:cisco:ios_xe:3.15.1cs:::::::*
cpe:2.3:o:cisco:ios_xe:3.13.4s:::::::*
cpe:2.3:o:cisco:ios_xe:3.4.1s:::::::*
cpe:2.3:o:cisco:ios_xe:3.3.1sq:::::::*
cpe:2.3:o:cisco:ios_xe:3.13.0s:::::::*
cpe:2.3:o:cisco:ios_xe:3.3.1s:::::::*
cpe:2.3:o:cisco:ios_xe:3.7.1e:::::::*
cpe:2.3:o:cisco:ios_xe:3.6.4e:::::::*
cpe:2.3:o:cisco:ios_xe:3.8.0s:::::::*
cpe:2.3:o:cisco:ios_xe:3.3.4se:::::::*
cpe:2.3:o:cisco:ios_xe:3.16.0s:::::::*
cpe:2.3:o:cisco:ios_xe:3.1.3as:::::::*
cpe:2.3:o:cisco:ios_xe:3.8.1s:::::::*
cpe:2.3:o:cisco:ios_xe:3.14.1s:::::::*
cpe:2.3:o:cisco:ios_xe:3.7.1s:::::::*
cpe:2.3:o:cisco:ios_xe:3.8.0ex:::::::*
cpe:2.3:o:cisco:ios_xe:3.12.2s:::::::*
cpe:2.3:o:cisco:ios_xe:3.6.0e:::::::*
cpe:2.3:o:cisco:ios_xe:3.3.2s:::::::*
cpe:2.3:o:cisco:ios_xe_3.4sg:3.4.3sg:::::::*
cpe:2.3:o:cisco:ios_xe:3.10.5s:::::::*
cpe:2.3:o:cisco:ios_xe:3.5.1e:::::::*
cpe:2.3:o:cisco:ios_xe:3.3.5se:::::::*
cpe:2.3:o:cisco:ios_xe:3.9.0as:::::::*
cpe:2.3:o:cisco:ios_xe:3.9.1as:::::::*
cpe:2.3:o:cisco:ios_xe:3.10.1s:::::::*
cpe:2.3:o:cisco:ios_xe:3.9.0s:::::::*
cpe:2.3:o:cisco:ios_xe:3.6.2ae:::::::*
cpe:2.3:o:cisco:ios_xe:3.10.2s:::::::*
cpe:2.3:o:cisco:ios_xe:3.5.2s:::::::*
cpe:2.3:o:cisco:ios_xe:3.3.3se:::::::*
cpe:2.3:o:cisco:ios_xe:3.4.1sq:::::::*
cpe:2.3:o:cisco:ios_xe:3.6.1s:::::::*
cpe:2.3:o:cisco:ios_xe:3.7.4as:::::::*
cpe:2.3:o:cisco:ios_xe:3.6.0s:::::::*
cpe:2.3:o:cisco:ios_xe:3.9.2s:::::::*
cpe:2.3:o:cisco:ios_xe:3.3.2se:::::::*
cpe:2.3:o:cisco:ios_xe:3.16.0cs:::::::*
cpe:2.3:o:cisco:ios_xe:3.4.0as:::::::*
cpe:2.3:o:cisco:ios_xe_16.1:16.1.2:::::::*
cpe:2.3:o:cisco:ios_xe:3.11.2s:::::::*
cpe:2.3:o:cisco:ios_xe:3.15.0s:::::::*
cpe:2.3:o:cisco:ios_xe_3.3xo:3.3.0xo:::::::*
cpe:2.3:o:cisco:ios_xe:3.14.3s:::::::*
cpe:2.3:o:cisco:ios_xe:3.2.2se:::::::*
cpe:2.3:o:cisco:ios_xe:3.4.6s:::::::*
cpe:2.3:o:cisco:ios_xe_3.4sg:3.4.5sg:::::::*
cpe:2.3:o:cisco:ios_xe:3.10.1xbs:::::::*
cpe:2.3:o:cisco:ios_xe:3.7.6s:::::::*
cpe:2.3:o:cisco:ios_xe:3.2.3se:::::::*
cpe:2.3:o:cisco:ios_xe_3.3sg:3.3.2sg:::::::*
cpe:2.3:o:cisco:ios_xe:3.11.3s:::::::*
cpe:2.3:o:cisco:ios_xe:3.3.1se:::::::*
cpe:2.3:o:cisco:ios_xe_3.4sg:3.4.0sg:::::::*
cpe:2.3:o:cisco:ios_xe:3.4.3s:::::::*
cpe:2.3:o:cisco:ios_xe:3.10.3s:::::::*
cpe:2.3:o:cisco:ios_xe:3.14.0s:::::::*
cpe:2.3:o:cisco:ios_xe:3.6.2e:::::::*
cpe:2.3:o:cisco:ios_xe:3.5.2e:::::::*
cpe:2.3:o:cisco:ios_xe:3.10.7s:::::::*
cpe:2.3:o:cisco:ios_xe_3.4sg:3.4.7sg:::::::*
cpe:2.3:o:cisco:ios_xe:3.5.2sq:::::::*
cpe:2.3:o:cisco:ios_xe:3.16.1s:::::::*
cpe:2.3:o:cisco:ios_xe:3.3.0se:::::::*
cpe:2.3:o:cisco:ios_xe:3.11.0s:::::::*
cpe:2.3:o:cisco:ios_xe:3.12.0as:::::::*
cpe:2.3:o:cisco:ios_xe:3.9.1s:::::::*
cpe:2.3:o:cisco:ios_xe_3.3xo:3.3.1xo:::::::*
cpe:2.3:o:cisco:ios_xe_3.4sg:3.4.2sg:::::::*
cpe:2.3:o:cisco:ios_xe:3.2.1s:::::::*
cpe:2.3:o:cisco:ios_xe:3.1.0sg:::::::*
cpe:2.3:o:cisco:ios_xe:3.1.2s:::::::*
cpe:2.3:o:cisco:ios_xe:3.4.0s:::::::*
cpe:2.3:o:cisco:ios_xe:3.4.4s:::::::*
cpe:2.3:o:cisco:ios_xe:3.15.1s:::::::*
cpe:2.3:o:cisco:ios_xe_3.3sg:3.3.0sg:::::::*
cpe:2.3:o:cisco:ios_xe_3.4sg:3.4.1sg:::::::*
cpe:2.3:o:cisco:ios_xe:3.1.1s:::::::*
cpe:2.3:o:cisco:ios_xe:3.2.2s:::::::*
cpe:2.3:o:cisco:ios_xe_3.4sg:3.4.4sg:::::::*
cpe:2.3:o:cisco:ios_xe:3.7.0s:::::::*
cpe:2.3:o:cisco:ios_xe:3.4.0sq:::::::*
cpe:2.3:o:cisco:ios_xe:3.10.0s:::::::*
cpe:2.3:o:cisco:ios_xe:3.8.2s:::::::*
cpe:2.3:o:cisco:ios_xe:3.7.3e:::::::*
cpe:2.3:o:cisco:ios_xe:3.17.0s:::::::*
cpe:2.3:o:cisco:ios_xe:3.4.2s:::::::*
cpe:2.3:o:cisco:ios_xe:3.7.2e:::::::*
cpe:2.3:o:cisco:ios_xe:3.5.3e:::::::*
cpe:2.3:o:cisco:ios_xe:3.1.0s:::::::*
cpe:2.3:o:cisco:ios_xe:3.6.3e:::::::*
cpe:2.3:o:cisco:ios_xe:3.8.1e:::::::*
cpe:2.3:o:cisco:ios_xe_3.2ja:3.2.0ja:::::::*
cpe:2.3:o:cisco:ios_xe:3.1.4s:::::::*
cpe:2.3:o:cisco:ios_xe:3.7.4s:::::::*
cpe:2.3:o:cisco:ios_xe:3.15.2s:::::::*
cpe:2.3:o:cisco:ios_xe:3.1.4as:::::::*
cpe:2.3:o:cisco:ios_xe:3.14.2s:::::::*
cpe:2.3:o:cisco:ios_xe:3.5.0sq:::::::*
cpe:2.3:o:cisco:ios_xe_3.3xo:3.3.2xo:::::::*
cpe:2.3:o:cisco:ios_xe:3.3.0s:::::::*
cpe:2.3:o:cisco:ios_xe:3.16.1as:::::::*
cpe:2.3:o:cisco:ios_xe:3.12.0s:::::::*
cpe:2.3:o:cisco:ios_xe:3.12.1s:::::::*
cpe:2.3:o:cisco:ios_xe:3.12.4s:::::::*
cpe:2.3:o:cisco:ios_xe:3.7.5s:::::::*
cpe:2.3:o:cisco:ios_xe:3.13.3s:::::::*
cpe:2.3:o:cisco:ios_xe:3.7.2s:::::::*
cpe:2.3:o:cisco:ios_xe:3.2.1se:::::::*
cpe:2.3:o:cisco:ios_xe:3.6.1e:::::::*
cpe:2.3:o:cisco:ios_xe:3.13.2as:::::::*
cpe:2.3:o:cisco:ios_xe:3.5.3sq:::::::*
cpe:2.3:o:cisco:ios_xe:3.11.4s:::::::*
cpe:2.3:o:cisco:ios_xe:3.13.0as:::::::*
cpe:2.3:o:cisco:ios_xe:3.5.0e:::::::*
cpe:2.3:o:cisco:ios_xe:3.4.5s:::::::*
cpe:2.3:o:cisco:ios_xe:3.5.1s:::::::*
cpe:2.3:o:cisco:ios_xe:3.12.3s:::::::*
cpe:2.3:o:cisco:ios_xe:3.7.3s:::::::*
cpe:2.3:o:cisco:ios_xe:3.2.0se:::::::*
cpe:2.3:o:cisco:ios_xe:3.13.1s:::::::*
cpe:2.3:o:cisco:ios_xe:3.1.1sg:::::::*
cpe:2.3:o:cisco:ios_xe:3.5.1sq:::::::*
cpe:2.3:o:cisco:ios_xe:3.10.4s:::::::*
cpe:2.3:o:cisco:ios_xe:3.8.0e:::::::*
cpe:2.3:o:cisco:ios_xe:3.11.1s:::::::*
cpe:2.3:o:cisco:ios_xe_3.4sg:3.4.6sg:::::::*

No	URL	タグ
1	http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20160928-frag	Vendor Advisory
2	http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20160928-frag	Vendor Advisory
3	http://www.securityfocus.com/bid/93202
4	http://www.securityfocus.com/bid/93202
5	http://www.securitytracker.com/id/1036914
6	http://www.securitytracker.com/id/1036914