Vulnerability Details CVE-2019-1757
A vulnerability in the Cisco Smart Call Home feature of Cisco IOS and IOS XE Software could allow an unauthenticated, remote attacker to gain unauthorized read access to sensitive data using an invalid certificate. The vulnerability is due to insufficient certificate validation by the affected software. An attacker could exploit this vulnerability by supplying a crafted certificate to an affected device. A successful exploit could allow the attacker to conduct man-in-the-middle attacks to decrypt confidential information on user connections to the affected software.
Exploit prediction scoring system (EPSS) score
EPSS Score 0.006
EPSS Ranking 69.5%
CVSS Severity
CVSS v3 Score 5.9
CVSS v2 Score 4.3
Products affected by CVE-2019-1757
-
cpe:2.3:o:cisco:ios:12.2(6)i1
-
cpe:2.3:o:cisco:ios:12.4(25e)jap1m
-
cpe:2.3:o:cisco:ios:12.4(25e)jap2
-
cpe:2.3:o:cisco:ios:12.4(25e)jap26
-
cpe:2.3:o:cisco:ios:12.4(25e)jaz1
-
cpe:2.3:o:cisco:ios:15.1(2)sg8a
-
cpe:2.3:o:cisco:ios:15.1(3)svg3d
-
cpe:2.3:o:cisco:ios:15.1(3)svi1b
-
cpe:2.3:o:cisco:ios:15.1(3)svm3
-
cpe:2.3:o:cisco:ios:15.1(3)svn2
-
cpe:2.3:o:cisco:ios:15.1(3)svo1
-
cpe:2.3:o:cisco:ios:15.1(3)svo2
-
cpe:2.3:o:cisco:ios:15.1(3)svp1
-
cpe:2.3:o:cisco:ios:15.1(4)m12c
-
cpe:2.3:o:cisco:ios:15.2(2)e4
-
cpe:2.3:o:cisco:ios:15.2(2)e5
-
cpe:2.3:o:cisco:ios:15.2(2)e5a
-
cpe:2.3:o:cisco:ios:15.2(2)e5b
-
cpe:2.3:o:cisco:ios:15.2(2)e6
-
cpe:2.3:o:cisco:ios:15.2(2)e7
-
cpe:2.3:o:cisco:ios:15.2(2)e7b
-
cpe:2.3:o:cisco:ios:15.2(2)e8
-
cpe:2.3:o:cisco:ios:15.2(3)e4
-
cpe:2.3:o:cisco:ios:15.2(3)e5
-
cpe:2.3:o:cisco:ios:15.2(3)ea1
-
cpe:2.3:o:cisco:ios:15.2(4)e2
-
cpe:2.3:o:cisco:ios:15.2(4)e3
-
cpe:2.3:o:cisco:ios:15.2(4)e4
-
cpe:2.3:o:cisco:ios:15.2(4)e5
-
cpe:2.3:o:cisco:ios:15.2(4)e5a
-
cpe:2.3:o:cisco:ios:15.2(4)e6
-
cpe:2.3:o:cisco:ios:15.2(4)ea8
-
cpe:2.3:o:cisco:ios:15.2(4)ea9
-
cpe:2.3:o:cisco:ios:15.2(4)jaz1
-
cpe:2.3:o:cisco:ios:15.2(4)jn1
-
cpe:2.3:o:cisco:ios:15.2(4a)ea5
-
cpe:2.3:o:cisco:ios:15.2(4m)e2
-
cpe:2.3:o:cisco:ios:15.2(4m)e3
-
cpe:2.3:o:cisco:ios:15.2(4n)e2
-
cpe:2.3:o:cisco:ios:15.2(4o)e2
-
cpe:2.3:o:cisco:ios:15.2(4o)e3
-
cpe:2.3:o:cisco:ios:15.2(4p)e1
-
cpe:2.3:o:cisco:ios:15.2(4q)e1
-
cpe:2.3:o:cisco:ios:15.2(4s)e1
-
cpe:2.3:o:cisco:ios:15.2(4s)e2
-
cpe:2.3:o:cisco:ios:15.2(5)e
-
cpe:2.3:o:cisco:ios:15.2(5)e1
-
cpe:2.3:o:cisco:ios:15.2(5)e2
-
cpe:2.3:o:cisco:ios:15.2(5)e2b
-
cpe:2.3:o:cisco:ios:15.2(5)e2c
-
cpe:2.3:o:cisco:ios:15.2(5)ea
-
cpe:2.3:o:cisco:ios:15.2(5)ex
-
cpe:2.3:o:cisco:ios:15.2(5a)e
-
cpe:2.3:o:cisco:ios:15.2(5a)e1
-
cpe:2.3:o:cisco:ios:15.2(5b)e
-
cpe:2.3:o:cisco:ios:15.2(5c)e
-
cpe:2.3:o:cisco:ios:15.2(6)e
-
cpe:2.3:o:cisco:ios:15.2(6)e0a
-
cpe:2.3:o:cisco:ios:15.2(6)e0c
-
cpe:2.3:o:cisco:ios:15.2(6)e1
-
cpe:2.3:o:cisco:ios:15.2(6)e1a
-
cpe:2.3:o:cisco:ios:15.2(6)e1s
-
cpe:2.3:o:cisco:ios:15.3(3)ja1n
-
cpe:2.3:o:cisco:ios:15.3(3)jd15
-
cpe:2.3:o:cisco:ios:15.3(3)jda15
-
cpe:2.3:o:cisco:ios:15.3(3)jf35
-
cpe:2.3:o:cisco:ios:15.3(3)ji
-
cpe:2.3:o:cisco:ios:15.3(3)ji2
-
cpe:2.3:o:cisco:ios:15.3(3)jn1
-
cpe:2.3:o:cisco:ios:15.3(3)jn2
-
cpe:2.3:o:cisco:ios:15.5(3)s1
-
cpe:2.3:o:cisco:ios:15.5(3)s1a
-
cpe:2.3:o:cisco:ios:15.5(3)s2
-
cpe:2.3:o:cisco:ios:15.5(3)s3
-
cpe:2.3:o:cisco:ios:15.5(3)s4
-
cpe:2.3:o:cisco:ios:15.5(3)s5
-
cpe:2.3:o:cisco:ios:15.5(3)s6
-
cpe:2.3:o:cisco:ios:15.5(3)s6a
-
cpe:2.3:o:cisco:ios:15.5(3)s6b
-
cpe:2.3:o:cisco:ios:15.5(3)s7
-
cpe:2.3:o:cisco:ios:15.6(1)s
-
cpe:2.3:o:cisco:ios:15.6(1)s1
-
cpe:2.3:o:cisco:ios:15.6(1)s2
-
cpe:2.3:o:cisco:ios:15.6(1)s3
-
cpe:2.3:o:cisco:ios:15.6(1)s4
-
cpe:2.3:o:cisco:ios:15.6(1)sn
-
cpe:2.3:o:cisco:ios:15.6(1)sn1
-
cpe:2.3:o:cisco:ios:15.6(1)sn2
-
cpe:2.3:o:cisco:ios:15.6(1)sn3
-
cpe:2.3:o:cisco:ios:15.6(1)t
-
cpe:2.3:o:cisco:ios:15.6(1)t0a
-
cpe:2.3:o:cisco:ios:15.6(1)t1
-
cpe:2.3:o:cisco:ios:15.6(1)t2
-
cpe:2.3:o:cisco:ios:15.6(1)t3
-
cpe:2.3:o:cisco:ios:15.6(2)s
-
cpe:2.3:o:cisco:ios:15.6(2)s1
-
cpe:2.3:o:cisco:ios:15.6(2)s2
-
cpe:2.3:o:cisco:ios:15.6(2)s3
-
cpe:2.3:o:cisco:ios:15.6(2)s4
-
cpe:2.3:o:cisco:ios:15.6(2)sn
-
cpe:2.3:o:cisco:ios:15.6(2)sp
-
cpe:2.3:o:cisco:ios:15.6(2)sp1
-
cpe:2.3:o:cisco:ios:15.6(2)sp2
-
cpe:2.3:o:cisco:ios:15.6(2)sp3
-
cpe:2.3:o:cisco:ios:15.6(2)sp3b
-
cpe:2.3:o:cisco:ios:15.6(2)sp4
-
cpe:2.3:o:cisco:ios:15.6(2)t
-
cpe:2.3:o:cisco:ios:15.6(2)t0a
-
cpe:2.3:o:cisco:ios:15.6(2)t1
-
cpe:2.3:o:cisco:ios:15.6(2)t2
-
cpe:2.3:o:cisco:ios:15.6(2)t3
-
cpe:2.3:o:cisco:ios:15.6(3)m
-
cpe:2.3:o:cisco:ios:15.6(3)m0a
-
cpe:2.3:o:cisco:ios:15.6(3)m1
-
cpe:2.3:o:cisco:ios:15.6(3)m1a
-
cpe:2.3:o:cisco:ios:15.6(3)m1b
-
cpe:2.3:o:cisco:ios:15.6(3)m2
-
cpe:2.3:o:cisco:ios:15.6(3)m2a
-
cpe:2.3:o:cisco:ios:15.6(3)m3
-
cpe:2.3:o:cisco:ios:15.6(3)m3a
-
cpe:2.3:o:cisco:ios:15.6(3)m4
-
cpe:2.3:o:cisco:ios:15.6(3)sn
-
cpe:2.3:o:cisco:ios:15.6(4)sn
-
cpe:2.3:o:cisco:ios:15.6(5)sn
-
cpe:2.3:o:cisco:ios:15.6(6)sn
-
cpe:2.3:o:cisco:ios:15.6(7)sn
-
cpe:2.3:o:cisco:ios:15.7(3)m
-
cpe:2.3:o:cisco:ios:15.7(3)m0a
-
cpe:2.3:o:cisco:ios:15.7(3)m1
-
cpe:2.3:o:cisco:ios:15.7(3)m2
-
-
cpe:2.3:o:cisco:ios_xe:16.2.1
-
cpe:2.3:o:cisco:ios_xe:16.2.2
-
cpe:2.3:o:cisco:ios_xe:16.3.1
-
cpe:2.3:o:cisco:ios_xe:16.3.1a
-
cpe:2.3:o:cisco:ios_xe:16.3.2
-
cpe:2.3:o:cisco:ios_xe:16.3.3
-
cpe:2.3:o:cisco:ios_xe:16.3.4
-
cpe:2.3:o:cisco:ios_xe:16.3.5
-
cpe:2.3:o:cisco:ios_xe:16.3.5b
-
cpe:2.3:o:cisco:ios_xe:16.3.6
-
cpe:2.3:o:cisco:ios_xe:16.4.1
-
cpe:2.3:o:cisco:ios_xe:16.4.2
-
cpe:2.3:o:cisco:ios_xe:16.4.3
-
cpe:2.3:o:cisco:ios_xe:16.5.1
-
cpe:2.3:o:cisco:ios_xe:16.5.1a
-
cpe:2.3:o:cisco:ios_xe:16.5.1b
-
cpe:2.3:o:cisco:ios_xe:16.5.2
-
cpe:2.3:o:cisco:ios_xe:16.5.3
-
cpe:2.3:o:cisco:ios_xe:16.6.1
-
cpe:2.3:o:cisco:ios_xe:16.6.2
-
cpe:2.3:o:cisco:ios_xe:16.6.3
-
cpe:2.3:o:cisco:ios_xe:16.7.1
-
cpe:2.3:o:cisco:ios_xe:16.7.1a
-
cpe:2.3:o:cisco:ios_xe:16.7.1b
-
cpe:2.3:o:cisco:ios_xe:16.7.2
-
cpe:2.3:o:cisco:ios_xe:16.8.1
-
cpe:2.3:o:cisco:ios_xe:16.8.1a
-
cpe:2.3:o:cisco:ios_xe:16.8.1b
-
cpe:2.3:o:cisco:ios_xe:16.8.1c
-
cpe:2.3:o:cisco:ios_xe:16.8.1d
-
cpe:2.3:o:cisco:ios_xe:16.8.1s
-
cpe:2.3:o:cisco:ios_xe:16.8.2
-
cpe:2.3:o:cisco:ios_xe:16.9.1b
-
cpe:2.3:o:cisco:ios_xe:16.9.1c
-
cpe:2.3:o:cisco:ios_xe:16.9.1s
-
cpe:2.3:o:cisco:ios_xe:3.10.0ce
-
cpe:2.3:o:cisco:ios_xe:3.10.0e
-
cpe:2.3:o:cisco:ios_xe:3.10.1ae
-
cpe:2.3:o:cisco:ios_xe:3.10.1e
-
cpe:2.3:o:cisco:ios_xe:3.10.1se
-
cpe:2.3:o:cisco:ios_xe:3.16.1as
-
cpe:2.3:o:cisco:ios_xe:3.16.1s
-
cpe:2.3:o:cisco:ios_xe:3.16.2as
-
cpe:2.3:o:cisco:ios_xe:3.16.2bs
-
cpe:2.3:o:cisco:ios_xe:3.16.2s
-
cpe:2.3:o:cisco:ios_xe:3.16.3as
-
cpe:2.3:o:cisco:ios_xe:3.16.3s
-
cpe:2.3:o:cisco:ios_xe:3.16.4as
-
cpe:2.3:o:cisco:ios_xe:3.16.4bs
-
cpe:2.3:o:cisco:ios_xe:3.16.4cs
-
cpe:2.3:o:cisco:ios_xe:3.16.4ds
-
cpe:2.3:o:cisco:ios_xe:3.16.4es
-
cpe:2.3:o:cisco:ios_xe:3.16.4gs
-
cpe:2.3:o:cisco:ios_xe:3.16.4s
-
cpe:2.3:o:cisco:ios_xe:3.16.5as
-
cpe:2.3:o:cisco:ios_xe:3.16.5bs
-
cpe:2.3:o:cisco:ios_xe:3.16.5s
-
cpe:2.3:o:cisco:ios_xe:3.16.6bs
-
cpe:2.3:o:cisco:ios_xe:3.16.6s
-
cpe:2.3:o:cisco:ios_xe:3.16.7as
-
cpe:2.3:o:cisco:ios_xe:3.16.7bs
-
cpe:2.3:o:cisco:ios_xe:3.16.7s
-
cpe:2.3:o:cisco:ios_xe:3.17.0s
-
cpe:2.3:o:cisco:ios_xe:3.17.1as
-
cpe:2.3:o:cisco:ios_xe:3.17.1s
-
cpe:2.3:o:cisco:ios_xe:3.17.3s
-
cpe:2.3:o:cisco:ios_xe:3.17.4s
-
cpe:2.3:o:cisco:ios_xe:3.18.0as
-
cpe:2.3:o:cisco:ios_xe:3.18.0s
-
cpe:2.3:o:cisco:ios_xe:3.18.0sp
-
cpe:2.3:o:cisco:ios_xe:3.18.1asp
-
cpe:2.3:o:cisco:ios_xe:3.18.1bsp
-
cpe:2.3:o:cisco:ios_xe:3.18.1csp
-
cpe:2.3:o:cisco:ios_xe:3.18.1gsp
-
cpe:2.3:o:cisco:ios_xe:3.18.1hsp
-
cpe:2.3:o:cisco:ios_xe:3.18.1isp
-
cpe:2.3:o:cisco:ios_xe:3.18.1s
-
cpe:2.3:o:cisco:ios_xe:3.18.1sp
-
cpe:2.3:o:cisco:ios_xe:3.18.2asp
-
cpe:2.3:o:cisco:ios_xe:3.18.2s
-
cpe:2.3:o:cisco:ios_xe:3.18.2sp
-
cpe:2.3:o:cisco:ios_xe:3.18.3asp
-
cpe:2.3:o:cisco:ios_xe:3.18.3bsp
-
cpe:2.3:o:cisco:ios_xe:3.18.3s
-
cpe:2.3:o:cisco:ios_xe:3.18.3sp
-
cpe:2.3:o:cisco:ios_xe:3.18.4s
-
cpe:2.3:o:cisco:ios_xe:3.18.4sp
-
cpe:2.3:o:cisco:ios_xe:3.6.4e
-
cpe:2.3:o:cisco:ios_xe:3.6.5ae
-
cpe:2.3:o:cisco:ios_xe:3.6.5be
-
cpe:2.3:o:cisco:ios_xe:3.6.5e
-
cpe:2.3:o:cisco:ios_xe:3.6.6e
-
cpe:2.3:o:cisco:ios_xe:3.6.7ae
-
cpe:2.3:o:cisco:ios_xe:3.6.7be
-
cpe:2.3:o:cisco:ios_xe:3.6.7e
-
cpe:2.3:o:cisco:ios_xe:3.6.8e
-
cpe:2.3:o:cisco:ios_xe:3.7.4e
-
cpe:2.3:o:cisco:ios_xe:3.7.5e
-
cpe:2.3:o:cisco:ios_xe:3.8.2e
-
cpe:2.3:o:cisco:ios_xe:3.8.3e
-
cpe:2.3:o:cisco:ios_xe:3.8.4e
-
cpe:2.3:o:cisco:ios_xe:3.8.5ae
-
cpe:2.3:o:cisco:ios_xe:3.8.5e
-
cpe:2.3:o:cisco:ios_xe:3.8.6e
-
cpe:2.3:o:cisco:ios_xe:3.9.0e
-
cpe:2.3:o:cisco:ios_xe:3.9.1e
-
cpe:2.3:o:cisco:ios_xe:3.9.2be
-
cpe:2.3:o:cisco:ios_xe:3.9.2e