CVSS Meta puntuación temporal	Exploit Precio Actual (≈)	Puntaje de interés de CTI
7.3	$0-$5k	0.00

Una vulnerabilidad fue encontrada en Brocade NetIron MLX Line Card hasta 5.8.00e/5.9.00bd/6.0.00/6.0.00a y clasificada como crítica. Una función desconocida del componente IPsec es afectada por esta vulnerabilidad. A través de la manipulación de un input desconocido se causa una vulnerabilidad de clase desbordamiento de búfer. Esto tiene repercusión sobre la la disponibilidad.

La vulnerabilidad fue publicada el 2016-10-03 con identificación BSA-2016-168 con un security advisory (Website) (confirmado). El advisory puede ser descargado de brocade.com. La vulnerabilidad es identificada como CVE-2016-8203. La explotación se considera fácil. El ataque se puede efectuar a través de la red. La explotación no necesita ninguna autentificación específica. No se conoce los detalles técnicos ni hay ningún exploit disponible.

Aplicando el parche 5.8.00ec/5.9.00be/6.0.00ab es posible eliminar el problema.

Productoinfo

Proveedor

• Brocade

Nombre

• NetIron MLX Line Card

Versión

• 5.8.00a
• 5.8.00b
• 5.8.00c
• 5.8.00d
• 5.8.00e
• 5.9.00bd
• 6.0
• 6.0.00a

Licencia

• commercial

CPE 2.3info

• 🔍
• 🔍
• 🔍

CPE 2.2info

• 🔍
• 🔍
• 🔍

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Confiabilidad: 🔍

CVSSv3info

VulDB Puntaje metabásico: 7.5
VulDB Meta puntuación temporal: 7.3

VulDB Puntuación base: 7.5
VulDB Puntuación temporal: 7.2
VulDB Vector: 🔍
VulDB Confiabilidad: 🔍

NVD Puntuación base: 7.5
NVD Vector: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vector	Complejidad	Autenticación	Confidencialidad	Integridad	Disponibilidad
desbloquear	desbloquear	desbloquear	desbloquear	desbloquear	desbloquear
desbloquear	desbloquear	desbloquear	desbloquear	desbloquear	desbloquear
desbloquear	desbloquear	desbloquear	desbloquear	desbloquear	desbloquear

VulDB Puntuación base: 🔍
VulDB Puntuación temporal: 🔍
VulDB Confiabilidad: 🔍

NVD Puntuación base: 🔍

Explotacióninfo

Nombre: Memory
Clase: Desbordamiento de búfer / Memory
CWE: CWE-119
ATT&CK: Desconocido

Local: No
Remoto: Sí

Disponibilidad: 🔍
Estado: No está definido

EPSS Score: 🔍
EPSS Percentile: 🔍

Predicción de precios: 🔍
Estimación del precio actual: 🔍

0-Day	desbloquear	desbloquear	desbloquear	desbloquear
Hoy	desbloquear	desbloquear	desbloquear	desbloquear

OpenVAS ID: 800326
OpenVAS Nombre: Brocade Security Advisory BSA-2016-168 (Memory Corruption Vulnerability)
OpenVAS File: 🔍
OpenVAS Family: 🔍

Inteligencia de Amenazasinfo

Interesar: 🔍
Actores Activos: 🔍
Grupos APT activos: 🔍

Contramedidasinfo

Recomendación: Parche
Estado: 🔍

Hora de 0 días: 🔍

Parche: 5.8.00ec/5.9.00be/6.0.00ab

Línea de tiempoinfo

2016-09-13 🔍
2016-10-03 +20 días 🔍
2016-10-13 +10 días 🔍
2016-10-14 +1 días 🔍
2016-10-31 +17 días 🔍
2016-11-10 +10 días 🔍
2022-09-26 +2146 días 🔍

Fuentesinfo

Advisory: BSA-2016-168
Estado: Confirmado
Confirmado: 🔍

CVE: CVE-2016-8203 (🔍)
SecurityTracker: 1037010
SecurityFocus: 94232 - Brocade NetIron OS CVE-2016-8203 Memory Corruption Vulnerability

Artículoinfo

Fecha de creación: 2016-10-14 11:58
Actualizaciones: 2022-09-26 09:25
Cambios: 2016-10-14 11:58 (62), 2019-05-09 15:00 (11), 2022-09-26 09:25 (4)
Completo: 🔍

Discusión

Interested in the pricing of exploits?

See the underground prices here!