U.S. flag   An official website of the United States government
Dot gov

Official websites use .gov
A .gov website belongs to an official government organization in the United States.

Https

Secure .gov websites use HTTPS
A lock (Dot gov) or https:// means you've safely connected to the .gov website. Share sensitive information only on official, secure websites.

Vulnerability Change Records for CVE-2019-16023

Change History

Initial Analysis by NIST 10/05/2020 12:57:11 PM

Action Type Old Value New Value
Added CPE Configuration

								
							
							
						
AND
     OR
          *cpe:2.3:o:cisco:ios_xr:6.6.1:*:*:*:*:*:*:*
     OR
          cpe:2.3:h:cisco:asr_9000:-:*:*:*:*:*:x64:*
          cpe:2.3:h:cisco:asr_9010:-:*:*:*:*:*:x64:*
          cpe:2.3:h:cisco:asr_9904:-:*:*:*:*:*:x64:*
          cpe:2.3:h:cisco:asr_9910:-:*:*:*:*:*:x64:*
          cpe:2.3:h:cisco:asr_9912:-:*:*:*:*:*:x64:*
          cpe:2.3:h:cisco:asr_9922:-:*:*:*:*:*:x64:*
          cpe:2.3:h:cisco:ncs_540:-:*:*:*:*:*:*:*
          cpe:2.3:h:cisco:ncs_5500:-:*:*:*:*:*:*:*
          cpe:2.3:h:cisco:ncs_6000:-:*:*:*:*:*:*:*
Added CPE Configuration

								
							
							
						
AND
     OR
          *cpe:2.3:o:cisco:ios_xr:6.6.25:*:*:*:*:*:*:*
     OR
          cpe:2.3:h:cisco:ncs_540:-:*:*:*:*:*:*:*
          cpe:2.3:h:cisco:ncs_540l:-:*:*:*:*:*:*:*
          cpe:2.3:h:cisco:ncs_5500:-:*:*:*:*:*:*:*
          cpe:2.3:h:cisco:ncs_560:-:*:*:*:*:*:*:*
Added CPE Configuration

								
							
							
						
AND
     OR
          *cpe:2.3:o:cisco:ios_xr:6.6.2:*:*:*:*:*:*:*
     OR
          cpe:2.3:h:cisco:asr_9000:-:*:*:*:*:*:-:*
          cpe:2.3:h:cisco:asr_9000:-:*:*:*:*:*:x64:*
          cpe:2.3:h:cisco:asr_9010:-:*:*:*:*:*:-:*
          cpe:2.3:h:cisco:asr_9010:-:*:*:*:*:*:x64:*
          cpe:2.3:h:cisco:asr_9904:-:*:*:*:*:*:-:*
          cpe:2.3:h:cisco:asr_9904:-:*:*:*:*:*:x64:*
          cpe:2.3:h:cisco:asr_9910:-:*:*:*:*:*:-:*
          cpe:2.3:h:cisco:asr_9910:-:*:*:*:*:*:x64:*
          cpe:2.3:h:cisco:asr_9912:-:*:*:*:*:*:-:*
          cpe:2.3:h:cisco:asr_9912:-:*:*:*:*:*:x64:*
          cpe:2.3:h:cisco:asr_9922:-:*:*:*:*:*:-:*
          cpe:2.3:h:cisco:asr_9922:-:*:*:*:*:*:x64:*
          cpe:2.3:h:cisco:carrier_routing_system:-:*:*:*:*:*:*:*
          cpe:2.3:h:cisco:ios_xrv_9000:-:*:*:*:*:*:*:*
          cpe:2.3:h:cisco:ncs_5001:-:*:*:*:*:*:*:*
          cpe:2.3:h:cisco:ncs_5002:-:*:*:*:*:*:*:*
          cpe:2.3:h:cisco:ncs_5011:-:*:*:*:*:*:*:*
          cpe:2.3:h:cisco:ncs_540:-:*:*:*:*:*:*:*
          cpe:2.3:h:cisco:ncs_5500:-:*:*:*:*:*:*:*
          cpe:2.3:h:cisco:ncs_6000:-:*:*:*:*:*:*:*
Added CPE Configuration

								
							
							
						
AND
     OR
          *cpe:2.3:o:cisco:ios_xr:7.0.1:*:*:*:*:*:*:*
     OR
          cpe:2.3:h:cisco:asr_9000:-:*:*:*:*:*:x64:*
          cpe:2.3:h:cisco:asr_9010:-:*:*:*:*:*:x64:*
          cpe:2.3:h:cisco:asr_9904:-:*:*:*:*:*:x64:*
          cpe:2.3:h:cisco:asr_9910:-:*:*:*:*:*:x64:*
          cpe:2.3:h:cisco:asr_9912:-:*:*:*:*:*:x64:*
          cpe:2.3:h:cisco:asr_9922:-:*:*:*:*:*:x64:*
          cpe:2.3:h:cisco:ios_xrv_9000:-:*:*:*:*:*:*:*
          cpe:2.3:h:cisco:ncs_1001:-:*:*:*:*:*:*:*
          cpe:2.3:h:cisco:ncs_1002:-:*:*:*:*:*:*:*
          cpe:2.3:h:cisco:ncs_1004:-:*:*:*:*:*:*:*
          cpe:2.3:h:cisco:ncs_5001:-:*:*:*:*:*:*:*
          cpe:2.3:h:cisco:ncs_5002:-:*:*:*:*:*:*:*
          cpe:2.3:h:cisco:ncs_5011:-:*:*:*:*:*:*:*
          cpe:2.3:h:cisco:ncs_540:-:*:*:*:*:*:*:*
          cpe:2.3:h:cisco:ncs_540l:-:*:*:*:*:*:*:*
          cpe:2.3:h:cisco:ncs_5500:-:*:*:*:*:*:*:*
          cpe:2.3:h:cisco:ncs_560:-:*:*:*:*:*:*:*
          cpe:2.3:h:cisco:ncs_6000:-:*:*:*:*:*:*:*
Added CVSS V2

								
							
							
						
NIST (AV:N/AC:L/Au:N/C:N/I:N/A:P)
Added CVSS V3.1

								
							
							
						
NIST AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Added CWE

								
							
							
						
NIST CWE-400
Changed Reference Type
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20200122-ios-xr-evpn No Types Assigned
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20200122-ios-xr-evpn Vendor Advisory