CVE-2016-9201

Wysokie

Opublikowano: 14/12/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Podatność w funkcji zapory opartej na strefach w oprogramowaniu Cisco IOS i Cisco IOS XE może pozwolić nieautoryzowanemu, zdalnemu atakującemu na przesyłanie ruchu, który powinien być zablokowany zgodnie z konfiguracją.

Ocena ryzyka

Organizacja może być narażona na nieautoryzowany dostęp do sieci, co może prowadzić do wycieku danych lub innych ataków.

Rekomendacja

Zaleca się aktualizację do wersji, w której podatność została naprawiona, aby zminimalizować ryzyko.

Inne podatności w Cisco IOS and Cisco IOS XE Software

CVE-2025-20352WysokieAktywnie exploitowane
Luka w podsystemie SNMP oprogramowania Cisco IOS oraz Cisco IOS XE może pozwolić uwierzytelnionemu zdalnemu atakującemu z niskimi uprawnieniami na wywołanie warunku odmowy usługi (DoS), a atakującemu z wysokimi uprawnieniami na wykonanie kodu jako użytkownik root. Podatność wynika z przepełnienia stosu w podsystemie SNMP i dotyczy wszystkich wersji SNMP.

Oryginalny opis (angielski, źródło NVD)

A vulnerability in the Zone-Based Firewall feature of Cisco IOS and Cisco IOS XE Software could allow an unauthenticated, remote attacker to pass traffic that should otherwise have been dropped based on the configuration. More Information: CSCuz21015. Known Affected Releases: 15.3(3)M3. Known Fixed Releases: 15.6(2)T0.1 15.6(2.0.1a)T0 15.6(2.19)T 15.6(3)M.