CVE-2017-3860

CVSS V2 High 7.8 CVSS V3 High 8.6
Description
Multiple vulnerabilities in the EnergyWise module of Cisco IOS (12.2 and 15.0 through 15.6) and Cisco IOS XE (3.2 through 3.18) could allow an unauthenticated, remote attacker to cause a buffer overflow condition or a reload of an affected device, leading to a denial of service (DoS) condition. These vulnerabilities are due to improper parsing of crafted EnergyWise packets destined to an affected device. An attacker could exploit these vulnerabilities by sending crafted EnergyWise packets to be processed by an affected device. An exploit could allow the attacker to cause a buffer overflow condition or a reload of the affected device, leading to a DoS condition. Cisco IOS Software and Cisco IOS XE Software support EnergyWise for IPv4 communication. Only IPv4 packets destined to a device configured as an EnergyWise domain member can trigger these vulnerabilities. IPv6 packets cannot be used to trigger these vulnerabilities. Cisco Bug ID CSCur29331.
Overview
  • CVE ID
  • CVE-2017-3860
  • Assigner
  • ykramarz@cisco.com
  • Vulnerability Status
  • Modified
  • Published Version
  • 2017-04-20T22:59:00
  • Last Modified Date
  • 2017-07-11T01:33:43
Weakness Enumerations
CWE URL
CWE-119 http://cwe.mitre.org/data/definitions/119.html
CPE Configuration (Product)
CPE Vulnerable Operator Version Start Version End
cpe:2.3:o:cisco:ios:12.2\(33\)sxi4:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:12.2\(33\)sxi4a:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:12.2\(33\)sxi5:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:12.2\(33\)sxi6:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:12.2\(33\)sxi7:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:12.2\(33\)sxi8:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:12.2\(33\)sxi8a:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:12.2\(33\)sxi9:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:12.2\(33\)sxi10:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:12.2\(33\)sxi11:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:12.2\(33\)sxi12:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:12.2\(33\)sxi13:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:12.2\(33\)sxi14:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:12.2\(33\)sxj:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:12.2\(33\)sxj1:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:12.2\(33\)sxj2:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:12.2\(33\)sxj3:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:12.2\(33\)sxj4:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:12.2\(33\)sxj5:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:12.2\(33\)sxj6:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:12.2\(33\)sxj7:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:12.2\(33\)sxj8:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:12.2\(33\)sxj9:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:12.2\(33\)sxj10:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:12.2\(52\)ex:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:12.2\(52\)ex1:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:12.2\(52\)ey:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:12.2\(52\)ey1:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:12.2\(52\)ey1b:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:12.2\(52\)ey1c:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:12.2\(52\)ey2:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:12.2\(52\)ey2a:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:12.2\(52\)ey3:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:12.2\(52\)ey3a:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:12.2\(52\)ey4:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:12.2\(53\)ex:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:12.2\(53\)ey:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:12.2\(53\)ez:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:12.2\(53\)se:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:12.2\(53\)se1:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:12.2\(53\)se2:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:12.2\(54\)se:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:12.2\(54\)sg:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:12.2\(54\)sg1:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:12.2\(54\)wo:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:12.2\(54\)xo:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:12.2\(55\)ex:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:12.2\(55\)ex1:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:12.2\(55\)ex2:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:12.2\(55\)ex3:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:12.2\(55\)ey:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:12.2\(55\)ez:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:12.2\(55\)se:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:12.2\(55\)se1:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:12.2\(55\)se2:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:12.2\(55\)se3:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:12.2\(55\)se4:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:12.2\(55\)se5:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:12.2\(55\)se6:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:12.2\(55\)se7:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:12.2\(55\)se8:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:12.2\(55\)se9:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:12.2\(55\)se10:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:12.2\(55\)se11:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:12.2\(58\)ey:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:12.2\(58\)ey1:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:12.2\(58\)ey2:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:12.2\(58\)se:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:12.2\(58\)se1:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:12.2\(58\)se2:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:12.2\(60\)ez:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:12.2\(60\)ez1:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:12.2\(60\)ez2:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:12.2\(60\)ez3:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:12.2\(60\)ez4:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:12.2\(60\)ez5:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:12.2\(60\)ez6:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:12.2\(60\)ez7:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:12.2\(60\)ez8:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:12.2\(60\)ez9:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.0\(1\)m2:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.0\(1\)m3:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.0\(1\)m4:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.0\(1\)m5:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.0\(1\)m6:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.0\(1\)m7:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.0\(1\)m8:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.0\(1\)m9:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.0\(1\)m10:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.0\(1\)se:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.0\(1\)se1:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.0\(1\)se2:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.0\(1\)se3:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.0\(1\)sy1:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.0\(1\)sy2:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.0\(1\)sy3:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.0\(1\)sy4:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.0\(1\)sy5:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.0\(1\)sy6:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.0\(1\)sy7:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.0\(1\)sy7a:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.0\(1\)sy8:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.0\(1\)sy9:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.0\(1\)sy10:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.0\(1\)xo:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.0\(1\)xo1:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.0\(2\)ed:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.0\(2\)ed1:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.0\(2\)eh:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.0\(2\)ej:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.0\(2\)ej1:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.0\(2\)ek:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.0\(2\)ek1:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.0\(2\)ex:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.0\(2\)ex1:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.0\(2\)ex2:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.0\(2\)ex3:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.0\(2\)ex4:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.0\(2\)ex5:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.0\(2\)ex8:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.0\(2\)ex10:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.0\(2\)ez:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.0\(2\)se:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.0\(2\)se1:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.0\(2\)se2:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.0\(2\)se3:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.0\(2\)se4:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.0\(2\)se5:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.0\(2\)se6:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.0\(2\)se7:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.0\(2\)se9:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.0\(2\)se10:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.0\(2\)sg:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.0\(2\)sg1:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.0\(2\)sg2:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.0\(2\)sg3:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.0\(2\)sg4:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.0\(2\)sg5:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.0\(2\)sg6:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.0\(2\)sg7:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.0\(2\)sg8:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.0\(2\)xo:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.0\(2a\)ex5:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.0\(2a\)se9:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.1\(1\)sg:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.1\(1\)sg1:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.1\(1\)sg2:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.1\(1\)sy:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.1\(1\)sy2:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.1\(1\)sy3:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.1\(1\)sy4:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.1\(1\)sy5:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.1\(1\)sy6:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.1\(1\)t:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.1\(1\)t1:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.1\(1\)t2:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.1\(1\)t3:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.1\(1\)t4:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.1\(1\)t5:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.1\(2\)gc:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.1\(2\)gc1:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.1\(2\)gc2:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.1\(2\)sg:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.1\(2\)sg1:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.1\(2\)sg2:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.1\(2\)sg3:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.1\(2\)sg4:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.1\(2\)sg5:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.1\(2\)sg6:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.1\(2\)sg7:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.1\(2\)sg8:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.1\(2\)sy:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.1\(2\)sy1:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.1\(2\)sy2:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.1\(2\)sy3:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.1\(2\)sy4:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.1\(2\)sy4a:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.1\(2\)sy5:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.1\(2\)sy6:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.1\(2\)sy7:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.1\(2\)sy8:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.1\(2\)sy10:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.1\(2\)t:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.1\(2\)t0a:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.1\(2\)t1:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.1\(2\)t2:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.1\(2\)t2a:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.1\(2\)t3:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.1\(2\)t4:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.1\(2\)t5:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.1\(3\)t:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.1\(3\)t1:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.1\(3\)t2:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.1\(3\)t3:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.1\(3\)t4:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.1\(4\)gc:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.1\(4\)gc1:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.1\(4\)gc2:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.1\(4\)m:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.1\(4\)m1:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.1\(4\)m2:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.1\(4\)m3:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.1\(4\)m3a:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.1\(4\)m4:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.1\(4\)m5:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.1\(4\)m6:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.1\(4\)m7:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.1\(4\)m8:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.1\(4\)m9:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.1\(4\)m10:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.2\(1\)e:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.2\(1\)e1:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.2\(1\)e2:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.2\(1\)e3:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.2\(1\)gc:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.2\(1\)gc1:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.2\(1\)gc2:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.2\(1\)sy:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.2\(1\)sy0a:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.2\(1\)sy1:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.2\(1\)sy1a:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.2\(1\)sy2:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.2\(1\)sy3:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.2\(1\)t:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.2\(1\)t1:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.2\(1\)t2:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.2\(1\)t3:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.2\(1\)t3a:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.2\(1\)t4:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.2\(2\)e:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.2\(2\)e1:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.2\(2\)e2:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.2\(2\)e4:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.2\(2\)e5:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.2\(2\)e5a:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.2\(2\)eb:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.2\(2\)eb1:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.2\(2\)eb2:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.2\(2\)gc:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.2\(2\)sy:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.2\(2\)sy1:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.2\(2\)sy2:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.2\(2\)t:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.2\(2\)t1:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.2\(2\)t2:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.2\(2\)t3:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.2\(2\)t4:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.2\(2a\)e1:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.2\(3\)e:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.2\(3\)e1:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.2\(3\)e2:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.2\(3\)e3:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.2\(3\)gc:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.2\(3\)gc1:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.2\(3\)t:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.2\(3\)t1:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.2\(3\)t2:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.2\(3\)t3:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.2\(3\)t4:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.2\(3a\)e:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.2\(3m\)e2:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.2\(4\)e:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.2\(4\)gc:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.2\(4\)gc1:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.2\(4\)gc2:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.2\(4\)gc3:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.2\(4\)m:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.2\(4\)m1:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.2\(4\)m2:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.2\(4\)m3:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.2\(4\)m4:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.2\(4\)m5:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.2\(4\)m6:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.2\(4\)m6a:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.2\(4\)m7:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.2\(4\)m8:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.2\(4\)m9:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.2\(4\)m10:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.2\(4\)m11:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.3\(1\)sy:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.3\(1\)sy2:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.3\(1\)t:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.3\(1\)t1:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.3\(1\)t2:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.3\(1\)t3:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.3\(1\)t4:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.3\(2\)t:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.3\(2\)t1:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.3\(2\)t2:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.3\(2\)t3:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.3\(2\)t4:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.3\(3\)m:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.3\(3\)m1:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.3\(3\)m2:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.3\(3\)m3:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.3\(3\)m4:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.3\(3\)m5:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.3\(3\)m6:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.3\(3\)m7:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.3\(3\)m9:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.4\(1\)cg:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.4\(1\)cg1:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.4\(1\)sy:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.4\(1\)sy1:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.4\(1\)t:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.4\(1\)t1:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.4\(1\)t2:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.4\(1\)t3:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.4\(1\)t4:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.4\(2\)cg:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.4\(2\)t:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.4\(2\)t1:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.4\(2\)t2:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.4\(2\)t3:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.4\(2\)t4:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.4\(3\)m:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.4\(3\)m1:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.4\(3\)m2:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.4\(3\)m3:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.4\(3\)m4:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.4\(3\)m5:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.4\(3\)m6:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.4\(3\)m6a:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.4\(3\)m7:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.5\(1\)t:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.5\(1\)t1:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.5\(1\)t2:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.5\(1\)t3:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.5\(2\)t:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.5\(2\)t1:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.5\(2\)t2:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.5\(2\)t3:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.5\(2\)t4:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.5\(3\)m0a:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.5\(3\)m1:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.5\(3\)m2:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.5\(3\)m4:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.5\(3\)m4a:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.5\(3\)m5:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.5\(3\)s5:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.6\(1\)t:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.6\(1\)t0a:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.6\(1\)t1:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.6\(1\)t2:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.6\(2\)t:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.6\(2\)t1:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.6\(2\)t2:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.6\(3\)m:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.6\(3\)m0a:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.6\(3\)m1:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.6\(3\)m1b:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.6\(3\)m2:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios_xe:3.2.1sg:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios_xe:3.2.8sg:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios_xe:3.3.1sg:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios_xe:3.3.1sq:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios_xe:3.4.1sg:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios_xe:3.4.2sg:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios_xe:3.4.3sg:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios_xe:3.4.6sg:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios_xe:3.4.8sg:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios_xe:3.5.1e:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios_xe:3.5.3e:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios_xe:3.6.0e:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios_xe:3.6.1e:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios_xe:3.6.2ae:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios_xe:3.6.2e:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios_xe:3.6.4e:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios_xe:3.6.5ae:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios_xe:3.6.5e:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios_xe:3.7.0e:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios_xe:3.7.1e:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios_xe:3.7.2e:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios_xe:3.7.3e:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios_xe:3.8.0e:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios_xe:3.18.1sp:*:*:*:*:*:*:* 1 OR
CVSS Version 2
  • Version
  • 2.0
  • Vector String
  • AV:N/AC:L/Au:N/C:N/I:N/A:C
  • Access Vector
  • NETWORK
  • Access Compatibility
  • LOW
  • Authentication
  • NONE
  • Confidentiality Impact
  • NONE
  • Integrity Impact
  • NONE
  • Availability Impact
  • COMPLETE
  • Base Score
  • 7.8
  • Severity
  • HIGH
  • Exploitability Score
  • 10
  • Impact Score
  • 6.9
CVSS Version 3
  • Version
  • 3.0
  • Vector String
  • CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H
  • Attack Vector
  • NETWORK
  • Attack Compatibility
  • LOW
  • Privileges Required
  • NONE
  • User Interaction
  • NONE
  • Scope
  • CHANGED
  • Confidentiality Impact
  • NONE
  • Availability Impact
  • HIGH
  • Base Score
  • 8.6
  • Base Severity
  • HIGH
  • Exploitability Score
  • 3.9
  • Impact Score
  • 4
References
Reference URL Reference Tags
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20170419-energywise Vendor Advisory
http://www.securityfocus.com/bid/97935 Third Party Advisory VDB Entry
http://www.securitytracker.com/id/1038313
Sources
Source Name Source URL
NIST https://nvd.nist.gov/vuln/detail/CVE-2017-3860
MITRE https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3860
History
Created Old Value New Value Data Type Notes
2022-05-10 09:26:48 Added to TrackCVE
2022-12-02 16:06:14 psirt@cisco.com ykramarz@cisco.com CVE Assigner updated
2022-12-02 16:06:14 2017-04-20T22:59Z 2017-04-20T22:59:00 CVE Published Date updated
2022-12-02 16:06:14 2017-07-11T01:33:43 CVE Modified Date updated
2022-12-02 16:06:14 Modified Vulnerability Status updated