Read the docs
TI-2017-02947 Aliases CVE-2017-3850GHSA-jhqw-56w5-968x

Improper input validation in Cisco IOS and IOS XE

Priority LOW 31CWE-20Published · Updated

Key facts

Attack vector
Network
Privileges required
None
User interaction
None
Attack complexity
High
Impact type
—
Confidentiality · integrity · availability
None · None · High
Fix status
No fix listed

Attack profile from CVSS 3.0 · NVD. Fix status from CNA.

Summary

A vulnerability in the Autonomic Networking Infrastructure (ANI) feature of Cisco IOS Software (15.4 through 15.6) and Cisco IOS XE Software (3.7 through 3.18, and 16) could allow an unauthenticated, remote attacker to cause a denial of service (DoS) condition. The vulnerability is due to incomplete input validation on certain crafted packets. An attacker could exploit this vulnerability by sending a crafted IPv6 packet to a device that is running a Cisco IOS Software or Cisco IOS XE Software release that supports the ANI feature. A device must meet two conditions to be affected by this vulnerability: (1) the device must be running a version of Cisco IOS Software or Cisco IOS XE Software that supports ANI (regardless of whether ANI is configured); and (2) the device must have a reachable IPv6 interface. An exploit could allow the attacker to cause the affected device to reload. Cisco Bug IDs: CSCvc42729.

Why it matters now

EPSS 0.02493 84th percentileScored 2026-11-07
Fix No fix listed No fixed version in the sources yet

SSVC decision points

Not available: CISA has not published SSVC decision points for this record.

Affected products

VendorProductAffected versionsFixed inStatusSource
—Cisco IOS and IOS XECisco IOS and IOS XE—No fix listedCNA
  • Cisco IOS and IOS XE Vendor— Affected Cisco IOS and IOS XE Fixed in — No fix listed CNA

CPE configurations NVD · 143

CPEVersionsRoleVendor
cpe:2.3:o:cisco:ios:15.2\(3\)e:*:*:*:*:*:*:*15.2(3)eVulnerableCisco
cpe:2.3:o:cisco:ios:15.2\(3\)e1:*:*:*:*:*:*:*15.2(3)e1VulnerableCisco
cpe:2.3:o:cisco:ios:15.2\(3\)e2:*:*:*:*:*:*:*15.2(3)e2VulnerableCisco
cpe:2.3:o:cisco:ios:15.2\(3\)e3:*:*:*:*:*:*:*15.2(3)e3VulnerableCisco
cpe:2.3:o:cisco:ios:15.2\(4\)e:*:*:*:*:*:*:*15.2(4)eVulnerableCisco
cpe:2.3:o:cisco:ios:15.2\(4\)e1:*:*:*:*:*:*:*15.2(4)e1VulnerableCisco
cpe:2.3:o:cisco:ios:15.2\(4\)e2:*:*:*:*:*:*:*15.2(4)e2VulnerableCisco
cpe:2.3:o:cisco:ios:15.2\(5\)e:*:*:*:*:*:*:*15.2(5)eVulnerableCisco
cpe:2.3:o:cisco:ios:15.2\(5b\)e:*:*:*:*:*:*:*15.2(5b)eVulnerableCisco
cpe:2.3:o:cisco:ios:15.3\(3\)s:*:*:*:*:*:*:*15.3(3)sVulnerableCisco
  • cpe:2.3:o:cisco:ios:15.2\(3\)e:*:*:*:*:*:*:* Versions 15.2(3)e Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.2\(3\)e1:*:*:*:*:*:*:* Versions 15.2(3)e1 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.2\(3\)e2:*:*:*:*:*:*:* Versions 15.2(3)e2 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.2\(3\)e3:*:*:*:*:*:*:* Versions 15.2(3)e3 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.2\(4\)e:*:*:*:*:*:*:* Versions 15.2(4)e Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.2\(4\)e1:*:*:*:*:*:*:* Versions 15.2(4)e1 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.2\(4\)e2:*:*:*:*:*:*:* Versions 15.2(4)e2 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.2\(5\)e:*:*:*:*:*:*:* Versions 15.2(5)e Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.2\(5b\)e:*:*:*:*:*:*:* Versions 15.2(5b)e Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.3\(3\)s:*:*:*:*:*:*:* Versions 15.3(3)s Vulnerable ·Cisco
Show 133 more CPE
CPEVersionsRoleVendor
cpe:2.3:o:cisco:ios:15.3\(3\)s1:*:*:*:*:*:*:*15.3(3)s1VulnerableCisco
cpe:2.3:o:cisco:ios:15.3\(3\)s2:*:*:*:*:*:*:*15.3(3)s2VulnerableCisco
cpe:2.3:o:cisco:ios:15.3\(3\)s3:*:*:*:*:*:*:*15.3(3)s3VulnerableCisco
cpe:2.3:o:cisco:ios:15.3\(3\)s4:*:*:*:*:*:*:*15.3(3)s4VulnerableCisco
cpe:2.3:o:cisco:ios:15.3\(3\)s5:*:*:*:*:*:*:*15.3(3)s5VulnerableCisco
cpe:2.3:o:cisco:ios:15.3\(3\)s6:*:*:*:*:*:*:*15.3(3)s6VulnerableCisco
cpe:2.3:o:cisco:ios:15.4\(1\)s:*:*:*:*:*:*:*15.4(1)sVulnerableCisco
cpe:2.3:o:cisco:ios:15.4\(1\)s1:*:*:*:*:*:*:*15.4(1)s1VulnerableCisco
cpe:2.3:o:cisco:ios:15.4\(1\)s2:*:*:*:*:*:*:*15.4(1)s2VulnerableCisco
cpe:2.3:o:cisco:ios:15.4\(1\)s3:*:*:*:*:*:*:*15.4(1)s3VulnerableCisco
cpe:2.3:o:cisco:ios:15.4\(1\)s4:*:*:*:*:*:*:*15.4(1)s4VulnerableCisco
cpe:2.3:o:cisco:ios:15.4\(2\)s1:*:*:*:*:*:*:*15.4(2)s1VulnerableCisco
cpe:2.3:o:cisco:ios:15.4\(2\)s2:*:*:*:*:*:*:*15.4(2)s2VulnerableCisco
cpe:2.3:o:cisco:ios:15.4\(2\)s3:*:*:*:*:*:*:*15.4(2)s3VulnerableCisco
cpe:2.3:o:cisco:ios:15.4\(2\)s4:*:*:*:*:*:*:*15.4(2)s4VulnerableCisco
cpe:2.3:o:cisco:ios:15.4\(3\)s:*:*:*:*:*:*:*15.4(3)sVulnerableCisco
cpe:2.3:o:cisco:ios:15.4\(3\)s1:*:*:*:*:*:*:*15.4(3)s1VulnerableCisco
cpe:2.3:o:cisco:ios:15.4\(3\)s2:*:*:*:*:*:*:*15.4(3)s2VulnerableCisco
cpe:2.3:o:cisco:ios:15.4\(3\)s3:*:*:*:*:*:*:*15.4(3)s3VulnerableCisco
cpe:2.3:o:cisco:ios:15.4\(3\)s4:*:*:*:*:*:*:*15.4(3)s4VulnerableCisco
cpe:2.3:o:cisco:ios:15.4\(3\)s5:*:*:*:*:*:*:*15.4(3)s5VulnerableCisco
cpe:2.3:o:cisco:ios:15.4\(3\)s6:*:*:*:*:*:*:*15.4(3)s6VulnerableCisco
cpe:2.3:o:cisco:ios:15.5\(1\)s:*:*:*:*:*:*:*15.5(1)sVulnerableCisco
cpe:2.3:o:cisco:ios:15.5\(1\)s1:*:*:*:*:*:*:*15.5(1)s1VulnerableCisco
cpe:2.3:o:cisco:ios:15.5\(1\)s2:*:*:*:*:*:*:*15.5(1)s2VulnerableCisco
cpe:2.3:o:cisco:ios:15.5\(1\)s3:*:*:*:*:*:*:*15.5(1)s3VulnerableCisco
cpe:2.3:o:cisco:ios:15.5\(1\)s4:*:*:*:*:*:*:*15.5(1)s4VulnerableCisco
cpe:2.3:o:cisco:ios:15.5\(2\)s:*:*:*:*:*:*:*15.5(2)sVulnerableCisco
cpe:2.3:o:cisco:ios:15.5\(2\)s1:*:*:*:*:*:*:*15.5(2)s1VulnerableCisco
cpe:2.3:o:cisco:ios:15.5\(2\)s2:*:*:*:*:*:*:*15.5(2)s2VulnerableCisco
cpe:2.3:o:cisco:ios:15.5\(2\)s3:*:*:*:*:*:*:*15.5(2)s3VulnerableCisco
cpe:2.3:o:cisco:ios:15.5\(3\)s:*:*:*:*:*:*:*15.5(3)sVulnerableCisco
cpe:2.3:o:cisco:ios:15.5\(3\)s0a:*:*:*:*:*:*:*15.5(3)s0aVulnerableCisco
cpe:2.3:o:cisco:ios:15.5\(3\)s1:*:*:*:*:*:*:*15.5(3)s1VulnerableCisco
cpe:2.3:o:cisco:ios:15.5\(3\)s1a:*:*:*:*:*:*:*15.5(3)s1aVulnerableCisco
cpe:2.3:o:cisco:ios:15.5\(3\)s2:*:*:*:*:*:*:*15.5(3)s2VulnerableCisco
cpe:2.3:o:cisco:ios:15.5\(3\)s3:*:*:*:*:*:*:*15.5(3)s3VulnerableCisco
cpe:2.3:o:cisco:ios:15.5\(3\)sn:*:*:*:*:*:*:*15.5(3)snVulnerableCisco
cpe:2.3:o:cisco:ios:15.6\(1\)s:*:*:*:*:*:*:*15.6(1)sVulnerableCisco
cpe:2.3:o:cisco:ios:15.6\(1\)s1:*:*:*:*:*:*:*15.6(1)s1VulnerableCisco
cpe:2.3:o:cisco:ios:15.6\(1\)s2:*:*:*:*:*:*:*15.6(1)s2VulnerableCisco
cpe:2.3:o:cisco:ios:15.6\(1\)t:*:*:*:*:*:*:*15.6(1)tVulnerableCisco
cpe:2.3:o:cisco:ios:15.6\(1\)t0a:*:*:*:*:*:*:*15.6(1)t0aVulnerableCisco
cpe:2.3:o:cisco:ios:15.6\(1\)t1:*:*:*:*:*:*:*15.6(1)t1VulnerableCisco
cpe:2.3:o:cisco:ios:15.6\(1\)t2:*:*:*:*:*:*:*15.6(1)t2VulnerableCisco
cpe:2.3:o:cisco:ios:15.6\(2\)s:*:*:*:*:*:*:*15.6(2)sVulnerableCisco
cpe:2.3:o:cisco:ios:15.6\(2\)s1:*:*:*:*:*:*:*15.6(2)s1VulnerableCisco
cpe:2.3:o:cisco:ios:15.6\(2\)sn:*:*:*:*:*:*:*15.6(2)snVulnerableCisco
cpe:2.3:o:cisco:ios:15.6\(2\)t:*:*:*:*:*:*:*15.6(2)tVulnerableCisco
cpe:2.3:o:cisco:ios:15.6\(2\)t1:*:*:*:*:*:*:*15.6(2)t1VulnerableCisco
cpe:2.3:o:cisco:ios:15.6\(2\)t2:*:*:*:*:*:*:*15.6(2)t2VulnerableCisco
cpe:2.3:o:cisco:ios:15.6\(3\)m:*:*:*:*:*:*:*15.6(3)mVulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.7.0e:*:*:*:*:*:*:*3.7.0eVulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.7.1e:*:*:*:*:*:*:*3.7.1eVulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.7.2e:*:*:*:*:*:*:*3.7.2eVulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.7.3e:*:*:*:*:*:*:*3.7.3eVulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.7.4e:*:*:*:*:*:*:*3.7.4eVulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.7.5e:*:*:*:*:*:*:*3.7.5eVulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.8.0e:*:*:*:*:*:*:*3.8.0eVulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.8.1e:*:*:*:*:*:*:*3.8.1eVulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.8.2e:*:*:*:*:*:*:*3.8.2eVulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.8.3e:*:*:*:*:*:*:*3.8.3eVulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.9.0e:*:*:*:*:*:*:*3.9.0eVulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.9.1e:*:*:*:*:*:*:*3.9.1eVulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.10.0s:*:*:*:*:*:*:*3.10.0sVulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.10.1s:*:*:*:*:*:*:*3.10.1sVulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.10.1xbs:*:*:*:*:*:*:*3.10.1xbsVulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.10.2s:*:*:*:*:*:*:*3.10.2sVulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.10.3s:*:*:*:*:*:*:*3.10.3sVulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.10.4s:*:*:*:*:*:*:*3.10.4sVulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.10.5s:*:*:*:*:*:*:*3.10.5sVulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.10.6s:*:*:*:*:*:*:*3.10.6sVulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.10.7s:*:*:*:*:*:*:*3.10.7sVulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.10.8s:*:*:*:*:*:*:*3.10.8sVulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.11.0s:*:*:*:*:*:*:*3.11.0sVulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.11.1s:*:*:*:*:*:*:*3.11.1sVulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.11.2s:*:*:*:*:*:*:*3.11.2sVulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.11.3s:*:*:*:*:*:*:*3.11.3sVulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.11.4s:*:*:*:*:*:*:*3.11.4sVulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.12.0as:*:*:*:*:*:*:*3.12.0asVulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.12.1s:*:*:*:*:*:*:*3.12.1sVulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.12.2s:*:*:*:*:*:*:*3.12.2sVulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.12.3s:*:*:*:*:*:*:*3.12.3sVulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.12.4s:*:*:*:*:*:*:*3.12.4sVulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.13.0as:*:*:*:*:*:*:*3.13.0asVulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.13.0s:*:*:*:*:*:*:*3.13.0sVulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.13.1s:*:*:*:*:*:*:*3.13.1sVulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.13.2s:*:*:*:*:*:*:*3.13.2sVulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.13.3s:*:*:*:*:*:*:*3.13.3sVulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.13.4s:*:*:*:*:*:*:*3.13.4sVulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.13.5as:*:*:*:*:*:*:*3.13.5asVulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.13.5s:*:*:*:*:*:*:*3.13.5sVulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.13.6as:*:*:*:*:*:*:*3.13.6asVulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.13.6s:*:*:*:*:*:*:*3.13.6sVulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.14.0s:*:*:*:*:*:*:*3.14.0sVulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.14.1s:*:*:*:*:*:*:*3.14.1sVulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.14.2s:*:*:*:*:*:*:*3.14.2sVulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.14.3s:*:*:*:*:*:*:*3.14.3sVulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.14.4s:*:*:*:*:*:*:*3.14.4sVulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.15.0s:*:*:*:*:*:*:*3.15.0sVulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.15.1cs:*:*:*:*:*:*:*3.15.1csVulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.15.1s:*:*:*:*:*:*:*3.15.1sVulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.15.2s:*:*:*:*:*:*:*3.15.2sVulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.15.3s:*:*:*:*:*:*:*3.15.3sVulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.15.4s:*:*:*:*:*:*:*3.15.4sVulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.16.0cs:*:*:*:*:*:*:*3.16.0csVulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.16.0s:*:*:*:*:*:*:*3.16.0sVulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.16.1as:*:*:*:*:*:*:*3.16.1asVulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.16.1s:*:*:*:*:*:*:*3.16.1sVulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.16.2as:*:*:*:*:*:*:*3.16.2asVulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.16.2bs:*:*:*:*:*:*:*3.16.2bsVulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.16.2s:*:*:*:*:*:*:*3.16.2sVulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.16.3as:*:*:*:*:*:*:*3.16.3asVulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.16.3s:*:*:*:*:*:*:*3.16.3sVulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.16.4as:*:*:*:*:*:*:*3.16.4asVulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.16.4bs:*:*:*:*:*:*:*3.16.4bsVulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.16.4ds:*:*:*:*:*:*:*3.16.4dsVulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.16.4s:*:*:*:*:*:*:*3.16.4sVulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.16.5s:*:*:*:*:*:*:*3.16.5sVulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.17.0s:*:*:*:*:*:*:*3.17.0sVulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.17.1as:*:*:*:*:*:*:*3.17.1asVulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.17.1s:*:*:*:*:*:*:*3.17.1sVulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.17.2s:*:*:*:*:*:*:*3.17.2sVulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.17.3s:*:*:*:*:*:*:*3.17.3sVulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.18.0as:*:*:*:*:*:*:*3.18.0asVulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.18.0s:*:*:*:*:*:*:*3.18.0sVulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.18.0sp:*:*:*:*:*:*:*3.18.0spVulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.18.1asp:*:*:*:*:*:*:*3.18.1aspVulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.18.1bsp:*:*:*:*:*:*:*3.18.1bspVulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.18.1s:*:*:*:*:*:*:*3.18.1sVulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.18.1sp:*:*:*:*:*:*:*3.18.1spVulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.18.2s:*:*:*:*:*:*:*3.18.2sVulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.18.3vs:*:*:*:*:*:*:*3.18.3vsVulnerableCisco
  • cpe:2.3:o:cisco:ios:15.3\(3\)s1:*:*:*:*:*:*:* Versions 15.3(3)s1 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.3\(3\)s2:*:*:*:*:*:*:* Versions 15.3(3)s2 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.3\(3\)s3:*:*:*:*:*:*:* Versions 15.3(3)s3 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.3\(3\)s4:*:*:*:*:*:*:* Versions 15.3(3)s4 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.3\(3\)s5:*:*:*:*:*:*:* Versions 15.3(3)s5 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.3\(3\)s6:*:*:*:*:*:*:* Versions 15.3(3)s6 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.4\(1\)s:*:*:*:*:*:*:* Versions 15.4(1)s Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.4\(1\)s1:*:*:*:*:*:*:* Versions 15.4(1)s1 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.4\(1\)s2:*:*:*:*:*:*:* Versions 15.4(1)s2 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.4\(1\)s3:*:*:*:*:*:*:* Versions 15.4(1)s3 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.4\(1\)s4:*:*:*:*:*:*:* Versions 15.4(1)s4 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.4\(2\)s1:*:*:*:*:*:*:* Versions 15.4(2)s1 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.4\(2\)s2:*:*:*:*:*:*:* Versions 15.4(2)s2 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.4\(2\)s3:*:*:*:*:*:*:* Versions 15.4(2)s3 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.4\(2\)s4:*:*:*:*:*:*:* Versions 15.4(2)s4 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.4\(3\)s:*:*:*:*:*:*:* Versions 15.4(3)s Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.4\(3\)s1:*:*:*:*:*:*:* Versions 15.4(3)s1 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.4\(3\)s2:*:*:*:*:*:*:* Versions 15.4(3)s2 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.4\(3\)s3:*:*:*:*:*:*:* Versions 15.4(3)s3 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.4\(3\)s4:*:*:*:*:*:*:* Versions 15.4(3)s4 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.4\(3\)s5:*:*:*:*:*:*:* Versions 15.4(3)s5 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.4\(3\)s6:*:*:*:*:*:*:* Versions 15.4(3)s6 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.5\(1\)s:*:*:*:*:*:*:* Versions 15.5(1)s Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.5\(1\)s1:*:*:*:*:*:*:* Versions 15.5(1)s1 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.5\(1\)s2:*:*:*:*:*:*:* Versions 15.5(1)s2 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.5\(1\)s3:*:*:*:*:*:*:* Versions 15.5(1)s3 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.5\(1\)s4:*:*:*:*:*:*:* Versions 15.5(1)s4 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.5\(2\)s:*:*:*:*:*:*:* Versions 15.5(2)s Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.5\(2\)s1:*:*:*:*:*:*:* Versions 15.5(2)s1 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.5\(2\)s2:*:*:*:*:*:*:* Versions 15.5(2)s2 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.5\(2\)s3:*:*:*:*:*:*:* Versions 15.5(2)s3 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.5\(3\)s:*:*:*:*:*:*:* Versions 15.5(3)s Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.5\(3\)s0a:*:*:*:*:*:*:* Versions 15.5(3)s0a Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.5\(3\)s1:*:*:*:*:*:*:* Versions 15.5(3)s1 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.5\(3\)s1a:*:*:*:*:*:*:* Versions 15.5(3)s1a Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.5\(3\)s2:*:*:*:*:*:*:* Versions 15.5(3)s2 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.5\(3\)s3:*:*:*:*:*:*:* Versions 15.5(3)s3 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.5\(3\)sn:*:*:*:*:*:*:* Versions 15.5(3)sn Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.6\(1\)s:*:*:*:*:*:*:* Versions 15.6(1)s Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.6\(1\)s1:*:*:*:*:*:*:* Versions 15.6(1)s1 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.6\(1\)s2:*:*:*:*:*:*:* Versions 15.6(1)s2 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.6\(1\)t:*:*:*:*:*:*:* Versions 15.6(1)t Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.6\(1\)t0a:*:*:*:*:*:*:* Versions 15.6(1)t0a Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.6\(1\)t1:*:*:*:*:*:*:* Versions 15.6(1)t1 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.6\(1\)t2:*:*:*:*:*:*:* Versions 15.6(1)t2 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.6\(2\)s:*:*:*:*:*:*:* Versions 15.6(2)s Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.6\(2\)s1:*:*:*:*:*:*:* Versions 15.6(2)s1 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.6\(2\)sn:*:*:*:*:*:*:* Versions 15.6(2)sn Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.6\(2\)t:*:*:*:*:*:*:* Versions 15.6(2)t Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.6\(2\)t1:*:*:*:*:*:*:* Versions 15.6(2)t1 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.6\(2\)t2:*:*:*:*:*:*:* Versions 15.6(2)t2 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.6\(3\)m:*:*:*:*:*:*:* Versions 15.6(3)m Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.7.0e:*:*:*:*:*:*:* Versions 3.7.0e Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.7.1e:*:*:*:*:*:*:* Versions 3.7.1e Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.7.2e:*:*:*:*:*:*:* Versions 3.7.2e Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.7.3e:*:*:*:*:*:*:* Versions 3.7.3e Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.7.4e:*:*:*:*:*:*:* Versions 3.7.4e Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.7.5e:*:*:*:*:*:*:* Versions 3.7.5e Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.8.0e:*:*:*:*:*:*:* Versions 3.8.0e Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.8.1e:*:*:*:*:*:*:* Versions 3.8.1e Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.8.2e:*:*:*:*:*:*:* Versions 3.8.2e Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.8.3e:*:*:*:*:*:*:* Versions 3.8.3e Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.9.0e:*:*:*:*:*:*:* Versions 3.9.0e Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.9.1e:*:*:*:*:*:*:* Versions 3.9.1e Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.10.0s:*:*:*:*:*:*:* Versions 3.10.0s Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.10.1s:*:*:*:*:*:*:* Versions 3.10.1s Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.10.1xbs:*:*:*:*:*:*:* Versions 3.10.1xbs Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.10.2s:*:*:*:*:*:*:* Versions 3.10.2s Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.10.3s:*:*:*:*:*:*:* Versions 3.10.3s Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.10.4s:*:*:*:*:*:*:* Versions 3.10.4s Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.10.5s:*:*:*:*:*:*:* Versions 3.10.5s Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.10.6s:*:*:*:*:*:*:* Versions 3.10.6s Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.10.7s:*:*:*:*:*:*:* Versions 3.10.7s Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.10.8s:*:*:*:*:*:*:* Versions 3.10.8s Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.11.0s:*:*:*:*:*:*:* Versions 3.11.0s Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.11.1s:*:*:*:*:*:*:* Versions 3.11.1s Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.11.2s:*:*:*:*:*:*:* Versions 3.11.2s Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.11.3s:*:*:*:*:*:*:* Versions 3.11.3s Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.11.4s:*:*:*:*:*:*:* Versions 3.11.4s Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.12.0as:*:*:*:*:*:*:* Versions 3.12.0as Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.12.1s:*:*:*:*:*:*:* Versions 3.12.1s Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.12.2s:*:*:*:*:*:*:* Versions 3.12.2s Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.12.3s:*:*:*:*:*:*:* Versions 3.12.3s Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.12.4s:*:*:*:*:*:*:* Versions 3.12.4s Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.13.0as:*:*:*:*:*:*:* Versions 3.13.0as Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.13.0s:*:*:*:*:*:*:* Versions 3.13.0s Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.13.1s:*:*:*:*:*:*:* Versions 3.13.1s Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.13.2s:*:*:*:*:*:*:* Versions 3.13.2s Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.13.3s:*:*:*:*:*:*:* Versions 3.13.3s Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.13.4s:*:*:*:*:*:*:* Versions 3.13.4s Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.13.5as:*:*:*:*:*:*:* Versions 3.13.5as Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.13.5s:*:*:*:*:*:*:* Versions 3.13.5s Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.13.6as:*:*:*:*:*:*:* Versions 3.13.6as Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.13.6s:*:*:*:*:*:*:* Versions 3.13.6s Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.14.0s:*:*:*:*:*:*:* Versions 3.14.0s Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.14.1s:*:*:*:*:*:*:* Versions 3.14.1s Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.14.2s:*:*:*:*:*:*:* Versions 3.14.2s Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.14.3s:*:*:*:*:*:*:* Versions 3.14.3s Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.14.4s:*:*:*:*:*:*:* Versions 3.14.4s Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.15.0s:*:*:*:*:*:*:* Versions 3.15.0s Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.15.1cs:*:*:*:*:*:*:* Versions 3.15.1cs Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.15.1s:*:*:*:*:*:*:* Versions 3.15.1s Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.15.2s:*:*:*:*:*:*:* Versions 3.15.2s Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.15.3s:*:*:*:*:*:*:* Versions 3.15.3s Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.15.4s:*:*:*:*:*:*:* Versions 3.15.4s Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.16.0cs:*:*:*:*:*:*:* Versions 3.16.0cs Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.16.0s:*:*:*:*:*:*:* Versions 3.16.0s Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.16.1as:*:*:*:*:*:*:* Versions 3.16.1as Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.16.1s:*:*:*:*:*:*:* Versions 3.16.1s Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.16.2as:*:*:*:*:*:*:* Versions 3.16.2as Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.16.2bs:*:*:*:*:*:*:* Versions 3.16.2bs Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.16.2s:*:*:*:*:*:*:* Versions 3.16.2s Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.16.3as:*:*:*:*:*:*:* Versions 3.16.3as Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.16.3s:*:*:*:*:*:*:* Versions 3.16.3s Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.16.4as:*:*:*:*:*:*:* Versions 3.16.4as Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.16.4bs:*:*:*:*:*:*:* Versions 3.16.4bs Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.16.4ds:*:*:*:*:*:*:* Versions 3.16.4ds Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.16.4s:*:*:*:*:*:*:* Versions 3.16.4s Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.16.5s:*:*:*:*:*:*:* Versions 3.16.5s Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.17.0s:*:*:*:*:*:*:* Versions 3.17.0s Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.17.1as:*:*:*:*:*:*:* Versions 3.17.1as Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.17.1s:*:*:*:*:*:*:* Versions 3.17.1s Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.17.2s:*:*:*:*:*:*:* Versions 3.17.2s Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.17.3s:*:*:*:*:*:*:* Versions 3.17.3s Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.18.0as:*:*:*:*:*:*:* Versions 3.18.0as Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.18.0s:*:*:*:*:*:*:* Versions 3.18.0s Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.18.0sp:*:*:*:*:*:*:* Versions 3.18.0sp Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.18.1asp:*:*:*:*:*:*:* Versions 3.18.1asp Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.18.1bsp:*:*:*:*:*:*:* Versions 3.18.1bsp Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.18.1s:*:*:*:*:*:*:* Versions 3.18.1s Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.18.1sp:*:*:*:*:*:*:* Versions 3.18.1sp Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.18.2s:*:*:*:*:*:*:* Versions 3.18.2s Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.18.3vs:*:*:*:*:*:*:* Versions 3.18.3vs Vulnerable ·Cisco

Remediation

No fixed version listed by the sources yet.

Timeline

  1. 2026-10-02 Threatist record created from CVE-2017-3850
  2. 2026-10-03 Alias added: GHSA-jhqw-56w5-968x

References

Advisory 1

  • TI-2018-00138 Improper input validation in Cisco IOS and IOS XE KEVCVSS 3.1CRITICAL 9.8
  • TI-2017-09019 Improper input validation in Cisco IOS and IOS XE KEVCVSS 3.1CRITICAL 9.8
  • TI-2017-02977 Improper input validation in Cisco IOS and IOS XE Software KEVCVSS 3.1CRITICAL 9.8
  • TI-2018-00135 Memory corruption in Cisco IOS, IOS XE, and IOS XR KEVCVSS 3.1HIGH 8.8
  • TI-2017-04499 Memory corruption in Cisco IOS KEVCVSS 3.1HIGH 8.8
  • TI-2017-04498 Memory corruption in Cisco IOS KEVCVSS 3.1HIGH 8.8
See all 617 →

Sources

This product uses the NVD API but is not endorsed or certified by the NVD. Sources and licences