CVE-2016-1478 in IOS

Riassunto

di VulDB • 16/06/2026

Cisco IOS 15.5(3)S3, 15.6(1)S2, 15.6(2)S1 e 15.6(2)T1 non elaborano correttamente la rimozione dalla coda (dequeue) dei pacchetti NTP non validi, consentendo ad attaccanti remoti di causare un denial of service (blocco dell'interfaccia) inviando numerosi pacchetti NTP manipolati ad hoc, noto come Bug ID CSCva35619.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 04/01/2016
• Divulgazione: 07/08/2016
• Moderazione: accettato
• Voce: VDB-90452
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.01939
• KEV: no
• Attività: molto basso
• Settore: Chemical, Insurance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-1478
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-1478
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-1478/