Cisco IOS/IOS XE/IOS XR IKEv1 Memory الكشف عن المعلومات

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
6.3$0-$5k0.00

الملخصالمعلومات

تم أكتشاف ثغرة أمنية في Cisco IOS, IOS XE and IOS XR. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية متواجدة في دالة غير معروفة من العنصر IKEv1 Handler. تؤدي عملية التلاعب إلى الكشف عن المعلومات (Memory). أسم الثغرة الأمنية هوCVE-2016-6415. يمكن البدأ بالهجوم هذا عن بعد. بالإضافة إلى ذلك، يتوفر استغلال. من المستحسن اعتماد إعدادات جدار حماية صارمة.

التفاصيلالمعلومات

تم أكتشاف ثغرة أمنية في Cisco IOS, IOS XE and IOS XR. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية متواجدة في دالة غير معروفة من العنصر IKEv1 Handler. تؤدي عملية التلاعب إلى الكشف عن المعلومات (Memory). أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-200. فيما يلي ملخص الاستشارة:

Configuring IKEv2 on Cisco IOS Software or Cisco IOS XE Software automatically enables IKEv1.
تم التعرف على الثغرة بتاريخ 16/09/2016. تم الإعلان عن الثغرة 16/09/2016 من قبل Shadow من خلال Shadow Brokers تحت cisco-sa-20160916-ikev1 / CSCvb29204 / CSCvb36055 كنوع استشارة (موقع إلكتروني). يمكن عرض الاستشارة من هنا tools.cisco.com.

أسم الثغرة الأمنية هوCVE-2016-6415. تم إصدار CVE في 26/07/2016. يمكن البدأ بالهجوم هذا عن بعد. لا تتوفر معلومات تقنية. هذه الثغرة شائعة أكثر من المعتاد. بالإضافة إلى ذلك، يتوفر استغلال. تم نشر تفاصيل الاستغلال للعامة وقد يُستخدم. يصرح مشروع MITRE ATT&CK بأن تقنية الهجوم هي T1592. وقد أشار الاستشاري إلى أن:

A vulnerability in IKEv1 packet processing code in Cisco IOS, Cisco IOS XE and Cisco IOS XR Software could allow an unauthenticated, remote attacker to retrieve memory contents, which could lead to the disclosure of confidential information.

إذا وُجد فعالة للغاية، فإنه يُصرح به كـ فعالة للغاية. تستطيع تحميل الإكسبلويت من هنا exploit-db.com. بلغ السعر التقديري لثغرة يوم الصفر في السوق السوداء حوالي $5k-$25k. إذا كان هناك محتوى في The vulnerability is due to insufficient condition checks in the part of the code that handles IKEv1 security negotiation requests. An attacker could exploit this vulnerability by sending a crafted IKEv1 packet to an affected device configured to accept IKEv1 security negotiation requests. A successful exploit could allow the attacker to retrieve memory contents, which could lead to the disclosure of confidential information.، فإن التنبيه يشير إلى:

The vulnerability is due to insufficient condition checks in the part of the code that handles IKEv1 security negotiation requests. An attacker could exploit this vulnerability by sending a crafted IKEv1 packet to an affected device configured to accept IKEv1 security negotiation requests. A successful exploit could allow the attacker to retrieve memory contents, which could lead to the disclosure of confidential information.
يقدم أداة فحص الثغرات Nessus مكونًا إضافيًا يحمل رقم التعريف 93736. أنها مصنفة إلى عائلةCISCO. يعمل البرنامج الإضافي في بيئة النوع c. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق316024 (Cisco IOS IKEv1 Information Disclosure Vulnerability (cisco-sa-20160916-ikev1)).

من المستحسن اعتماد إعدادات جدار حماية صارمة. يتضمن التحذير التعليق التالي:

The preferred method to determine if a device has been configured for IKE is to issue the show ip sockets or show udp EXEC command.

قد يتم تحديد محاولات الهجوم باستخدام معرّف Snort 40220. إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 93003), SecurityTracker (ID 1036841) , Tenable (93736).

منتجالمعلومات

النوع

المجهز

الأسم

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 6.4
VulDB الدرجة المؤقتة للميتا: 6.3

VulDB الدرجة الأساسية: 5.3
VulDB الدرجة المؤقتة: 5.2
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 7.5
NVD متجه: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الأسم: Memory
الفئة: الكشف عن المعلومات / Memory
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
وصول: عام
الحالة: تعرض للهجوم
تحميل: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

KEV تمت الإضافة: 🔍
KEV حتى متى: 🔍
KEV معالجة: 🔍
KEV Ransomware: 🔍
KEV إشعار: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 93736
Nessus الأسم: Cisco IOS IKEv1 Packet Handling Remote Information Disclosure (cisco-sa-20160916-ikev1) (BENIGNCERTAIN)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍

OpenVAS ID: 855426
OpenVAS الأسم: Cisco IOS Software IKEv1 Information Disclosure Vulnerability
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

MetaSploit ID: cisco_ike_benigncertain.rb
MetaSploit الأسم: Cisco IKE Information Disclosure
MetaSploit ملف: 🔍

Exploit-DB: 🔍
Zero-Day.cz: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: Firewall
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍

Firewalling: 🔍

Snort ID: 40220
Snort رسالة: SERVER-OTHER Cisco IOS Group-Prime memory disclosure exfiltration attempt
Snort الفئة: 🔍

Suricata ID: 2023311
Suricata الفئة: 🔍
Suricata رسالة: 🔍

الجدول الزمنيالمعلومات

26/07/2016 🔍
16/09/2016 +52 أيام 🔍
16/09/2016 +0 أيام 🔍
16/09/2016 +0 أيام 🔍
16/09/2016 +0 أيام 🔍
16/09/2016 +0 أيام 🔍
18/09/2016 +2 أيام 🔍
18/09/2016 +0 أيام 🔍
27/09/2016 +9 أيام 🔍
27/01/2025 +3044 أيام 🔍

المصادرالمعلومات

المجهز: cisco.com

استشارة: cisco-sa-20160916-ikev1 / CSCvb29204 / CSCvb36055
باحث: Shadow
منظمة: Shadow Brokers
الحالة: مؤكد

CVE: CVE-2016-6415 (🔍)
GCVE (CVE): GCVE-0-2016-6415
GCVE (VulDB): GCVE-100-91637

OVAL: 🔍

SecurityFocus: 93003 - Multiple Cisco Products CVE-2016-6415 Information Disclosure Vulnerability
SecurityTracker: 1036841

scip Labs: https://www.scip.ch/en/?labs.20150108

إدخالالمعلومات

تم الإنشاء: 18/09/2016 09:49 AM
تم التحديث: 27/01/2025 10:39 PM
التغييرات: 18/09/2016 09:49 AM (96), 03/09/2019 04:13 PM (9), 16/09/2022 07:17 PM (3), 28/04/2024 05:08 PM (24), 07/07/2024 06:59 AM (2), 09/09/2024 10:30 PM (1), 27/01/2025 10:39 PM (1)
كامل: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Might our Artificial Intelligence support you?

Check our Alexa App!