Read the docs
TI-2016-01347 Aliases CVE-2016-1459GHSA-hg4w-xx6x-hv4q

Cisco IOS 12.4 and 15.0 through 15.5 and IOS XE 3.13 through 3.17 allow remote…

Priority LOW 27CWE-399Published · Updated

Key facts

Attack vector
Network
Privileges required
Low
User interaction
None
Attack complexity
High
Impact type
Denial of service
Confidentiality · integrity · availability
None · None · High
Fix status
No fix listed

Attack profile from CVSS 3.0 · NVD. Fix status from CNA. Impact type from CWE-399 and the CVSS impact.

Summary

Cisco IOS 12.4 and 15.0 through 15.5 and IOS XE 3.13 through 3.17 allow remote authenticated users to cause a denial of service (device reload) via crafted attributes in a BGP message, aka Bug ID CSCuz21061.

Why it matters now

EPSS 0.01355 71st percentileScored 2026-11-07
Fix No fix listed No fixed version in the sources yet

SSVC decision points

Not available: CISA has not published SSVC decision points for this record.

Affected products

VendorProductAffected versionsFixed inStatusSource
——all versions—No fix listedCNA
  • — Vendor— Affected all versions Fixed in — No fix listed CNA

CPE configurations NVD · 45

CPEVersionsRoleVendor
cpe:2.3:o:cisco:ios:12.4\(4\)xc7:*:*:*:*:*:*:*12.4(4)xc7VulnerableCisco
cpe:2.3:o:cisco:ios:12.4\(15\)t17:*:*:*:*:*:*:*12.4(15)t17VulnerableCisco
cpe:2.3:o:cisco:ios:12.4\(19a\):*:*:*:*:*:*:*12.4(19a)VulnerableCisco
cpe:2.3:o:cisco:ios:12.4\(22\)yb2:*:*:*:*:*:*:*12.4(22)yb2VulnerableCisco
cpe:2.3:o:cisco:ios:12.4\(24\)gc4:*:*:*:*:*:*:*12.4(24)gc4VulnerableCisco
cpe:2.3:o:cisco:ios:12.4\(24\)gc5:*:*:*:*:*:*:*12.4(24)gc5VulnerableCisco
cpe:2.3:o:cisco:ios:15.0\(1\)ex:*:*:*:*:*:*:*15.0(1)exVulnerableCisco
cpe:2.3:o:cisco:ios:15.0\(1\)m:*:*:*:*:*:*:*15.0(1)mVulnerableCisco
cpe:2.3:o:cisco:ios:15.0\(1\)m9:*:*:*:*:*:*:*15.0(1)m9VulnerableCisco
cpe:2.3:o:cisco:ios:15.0\(1\)m10:*:*:*:*:*:*:*15.0(1)m10VulnerableCisco
  • cpe:2.3:o:cisco:ios:12.4\(4\)xc7:*:*:*:*:*:*:* Versions 12.4(4)xc7 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.4\(15\)t17:*:*:*:*:*:*:* Versions 12.4(15)t17 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.4\(19a\):*:*:*:*:*:*:* Versions 12.4(19a) Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.4\(22\)yb2:*:*:*:*:*:*:* Versions 12.4(22)yb2 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.4\(24\)gc4:*:*:*:*:*:*:* Versions 12.4(24)gc4 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.4\(24\)gc5:*:*:*:*:*:*:* Versions 12.4(24)gc5 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.0\(1\)ex:*:*:*:*:*:*:* Versions 15.0(1)ex Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.0\(1\)m:*:*:*:*:*:*:* Versions 15.0(1)m Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.0\(1\)m9:*:*:*:*:*:*:* Versions 15.0(1)m9 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.0\(1\)m10:*:*:*:*:*:*:* Versions 15.0(1)m10 Vulnerable ·Cisco
Show 35 more CPE
CPEVersionsRoleVendor
cpe:2.3:o:cisco:ios:15.0\(1\)s:*:*:*:*:*:*:*15.0(1)sVulnerableCisco
cpe:2.3:o:cisco:ios:15.0\(1\)sy:*:*:*:*:*:*:*15.0(1)syVulnerableCisco
cpe:2.3:o:cisco:ios:15.0\(2\)sg:*:*:*:*:*:*:*15.0(2)sgVulnerableCisco
cpe:2.3:o:cisco:ios:15.1\(3\)t4:*:*:*:*:*:*:*15.1(3)t4VulnerableCisco
cpe:2.3:o:cisco:ios:15.1\(4\)gc2:*:*:*:*:*:*:*15.1(4)gc2VulnerableCisco
cpe:2.3:o:cisco:ios:15.1\(4\)m10:*:*:*:*:*:*:*15.1(4)m10VulnerableCisco
cpe:2.3:o:cisco:ios:15.2\(3\)t4:*:*:*:*:*:*:*15.2(3)t4VulnerableCisco
cpe:2.3:o:cisco:ios:15.2\(4\)gc3:*:*:*:*:*:*:*15.2(4)gc3VulnerableCisco
cpe:2.3:o:cisco:ios:15.2\(4\)m10:*:*:*:*:*:*:*15.2(4)m10VulnerableCisco
cpe:2.3:o:cisco:ios:15.3\(2\)t4:*:*:*:*:*:*:*15.3(2)t4VulnerableCisco
cpe:2.3:o:cisco:ios:15.3\(3\)m:*:*:*:*:*:*:*15.3(3)mVulnerableCisco
cpe:2.3:o:cisco:ios:15.3\(3\)m7:*:*:*:*:*:*:*15.3(3)m7VulnerableCisco
cpe:2.3:o:cisco:ios:15.4\(2\)t4:*:*:*:*:*:*:*15.4(2)t4VulnerableCisco
cpe:2.3:o:cisco:ios:15.4\(3\)m5:*:*:*:*:*:*:*15.4(3)m5VulnerableCisco
cpe:2.3:o:cisco:ios:15.5\(2\)t3:*:*:*:*:*:*:*15.5(2)t3VulnerableCisco
cpe:2.3:o:cisco:ios:15.5\(3\)m3:*:*:*:*:*:*:*15.5(3)m3VulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.13.2s:*:*:*:*:*:*:*3.13.2sVulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.13.3s:*:*:*:*:*:*:*3.13.3sVulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.13.4s:*:*:*:*:*:*:*3.13.4sVulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.13.5s:*:*:*:*:*:*:*3.13.5sVulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.14.0s:*:*:*:*:*:*:*3.14.0sVulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.14.1s:*:*:*:*:*:*:*3.14.1sVulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.14.2s:*:*:*:*:*:*:*3.14.2sVulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.14.3s:*:*:*:*:*:*:*3.14.3sVulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.14.4s:*:*:*:*:*:*:*3.14.4sVulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.15.1cs:*:*:*:*:*:*:*3.15.1csVulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.15.2s:*:*:*:*:*:*:*3.15.2sVulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.15.3s:*:*:*:*:*:*:*3.15.3sVulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.16.0cs:*:*:*:*:*:*:*3.16.0csVulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.16.1as:*:*:*:*:*:*:*3.16.1asVulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.16.2s:*:*:*:*:*:*:*3.16.2sVulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.16.3s:*:*:*:*:*:*:*3.16.3sVulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.17.0s:*:*:*:*:*:*:*3.17.0sVulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.17.1s:*:*:*:*:*:*:*3.17.1sVulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.17.2s:*:*:*:*:*:*:*3.17.2sVulnerableCisco
  • cpe:2.3:o:cisco:ios:15.0\(1\)s:*:*:*:*:*:*:* Versions 15.0(1)s Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.0\(1\)sy:*:*:*:*:*:*:* Versions 15.0(1)sy Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.0\(2\)sg:*:*:*:*:*:*:* Versions 15.0(2)sg Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.1\(3\)t4:*:*:*:*:*:*:* Versions 15.1(3)t4 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.1\(4\)gc2:*:*:*:*:*:*:* Versions 15.1(4)gc2 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.1\(4\)m10:*:*:*:*:*:*:* Versions 15.1(4)m10 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.2\(3\)t4:*:*:*:*:*:*:* Versions 15.2(3)t4 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.2\(4\)gc3:*:*:*:*:*:*:* Versions 15.2(4)gc3 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.2\(4\)m10:*:*:*:*:*:*:* Versions 15.2(4)m10 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.3\(2\)t4:*:*:*:*:*:*:* Versions 15.3(2)t4 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.3\(3\)m:*:*:*:*:*:*:* Versions 15.3(3)m Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.3\(3\)m7:*:*:*:*:*:*:* Versions 15.3(3)m7 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.4\(2\)t4:*:*:*:*:*:*:* Versions 15.4(2)t4 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.4\(3\)m5:*:*:*:*:*:*:* Versions 15.4(3)m5 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.5\(2\)t3:*:*:*:*:*:*:* Versions 15.5(2)t3 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.5\(3\)m3:*:*:*:*:*:*:* Versions 15.5(3)m3 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.13.2s:*:*:*:*:*:*:* Versions 3.13.2s Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.13.3s:*:*:*:*:*:*:* Versions 3.13.3s Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.13.4s:*:*:*:*:*:*:* Versions 3.13.4s Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.13.5s:*:*:*:*:*:*:* Versions 3.13.5s Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.14.0s:*:*:*:*:*:*:* Versions 3.14.0s Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.14.1s:*:*:*:*:*:*:* Versions 3.14.1s Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.14.2s:*:*:*:*:*:*:* Versions 3.14.2s Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.14.3s:*:*:*:*:*:*:* Versions 3.14.3s Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.14.4s:*:*:*:*:*:*:* Versions 3.14.4s Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.15.1cs:*:*:*:*:*:*:* Versions 3.15.1cs Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.15.2s:*:*:*:*:*:*:* Versions 3.15.2s Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.15.3s:*:*:*:*:*:*:* Versions 3.15.3s Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.16.0cs:*:*:*:*:*:*:* Versions 3.16.0cs Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.16.1as:*:*:*:*:*:*:* Versions 3.16.1as Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.16.2s:*:*:*:*:*:*:* Versions 3.16.2s Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.16.3s:*:*:*:*:*:*:* Versions 3.16.3s Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.17.0s:*:*:*:*:*:*:* Versions 3.17.0s Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.17.1s:*:*:*:*:*:*:* Versions 3.17.1s Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.17.2s:*:*:*:*:*:*:* Versions 3.17.2s Vulnerable ·Cisco

Remediation

No fixed version listed by the sources yet.

Timeline

  1. 2026-10-02 Threatist record created from CVE-2016-1459
  2. 2026-10-03 Alias added: GHSA-hg4w-xx6x-hv4q

References

Advisory 1

  • TI-2018-00138 Improper input validation in Cisco IOS and IOS XE KEVCVSS 3.1CRITICAL 9.8
  • TI-2017-09019 Improper input validation in Cisco IOS and IOS XE KEVCVSS 3.1CRITICAL 9.8
  • TI-2017-02977 Improper input validation in Cisco IOS and IOS XE Software KEVCVSS 3.1CRITICAL 9.8
  • TI-2018-00135 Memory corruption in Cisco IOS, IOS XE, and IOS XR KEVCVSS 3.1HIGH 8.8
  • TI-2017-04499 Memory corruption in Cisco IOS KEVCVSS 3.1HIGH 8.8
  • TI-2017-04498 Memory corruption in Cisco IOS KEVCVSS 3.1HIGH 8.8
See all 617 →

Sources

This product uses the NVD API but is not endorsed or certified by the NVD. Sources and licences