Cisco ASA CX Context-Aware Security सेवा अस्वीकार

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
6.9	$0-$5k	0.00

सारांशजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Cisco ASA में खोजी गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और CX Context-Aware Security Module घटक से संबंधित है। यह परिवर्तन सेवा अस्वीकार का कारण बनता है। इस संवेदनशीलता को CVE-2016-9225 के रूप में जाना जाता है। यह हमला दूर से किया जा सकता है। कोई एक्सप्लॉइट उपलब्ध नहीं है. सुझाए गए वर्कअराउंड को अपनाने की सलाह दी जाती है।

विवरणजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Cisco ASA में खोजी गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और CX Context-Aware Security Module घटक से संबंधित है। यह परिवर्तन सेवा अस्वीकार का कारण बनता है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-399 की ओर ले जाता है। 25/01/2017 को इस बग की पहचान की गई थी। यह कमजोरी प्रकाशित हुई थी 25/01/2017 के साथ Cisco के रूप में cisco-sa-20170125-cas / CSCva62946 के रूप में सलाह (वेबसाइट). tools.cisco.com पर यह परामर्श डाउनलोड हेतु उपलब्ध कराया गया है।

इस संवेदनशीलता को CVE-2016-9225 के रूप में जाना जाता है। CVE असाइनमेंट 06/11/2016 पर हुआ था. यह हमला दूर से किया जा सकता है। कोई तकनीकी विवरण उपलब्ध नहीं है. यह भेद्यता सामान्य से कम लोकप्रिय है। कोई एक्सप्लॉइट उपलब्ध नहीं है. वर्तमान में एक एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है। एडवाइजरी इंगित करती है:

A vulnerability in the data plane IP fragment handler of the Adaptive Security Appliance (ASA) CX Context-Aware Security module could allow an unauthenticated, remote attacker to cause the CX module to be unable to process further traffic, resulting in a denial of service (DoS) condition.

इसे परिभाषित नहीं घोषित किया गया है। 0-डे के तौर पर इसकी अनुमानित अवैध बाजार कीमत करीब $5k-$25k थी. एडवाइजरी के अनुसार:

The vulnerability is due to improper handling of IP fragments. An attacker could exploit this vulnerability by sending crafted fragmented IP traffic across the CX module. An exploit could allow the attacker to exhaust free packet buffers in shared memory (SHM), causing the CX module to be unable to process further traffic, resulting in a DoS condition.

अगर fragment chain 1 कॉन्फ़िगरेशन सेटिंग लागू की जाती है, तो समस्या को रोका जा सकता है। सुझाए गए वर्कअराउंड को अपनाने की सलाह दी जाती है। एडवाइजरी में यह उल्लेख किया गया है:

Cisco has not released and will not release software updates that address this vulnerability. There are no workarounds that address this vulnerability.

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 95788) , SecurityTracker (ID 1037696).

उत्पादजानकारी

प्रकार

• Firewall Software

विक्रेता

• Cisco

नाम

• ASA

लाइसेंस

• व्यावसायिक

वेबसाइट

• विक्रेता: https://www.cisco.com/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 6.9
VulDB मेटा अस्थायी स्कोर: 6.9

VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 5.2
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 8.6
NVD वेक्टर: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: सेवा अस्वीकार
CWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: वैकल्पिक उपाय
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

Config: fragment chain 1

समयरेखाजानकारी

06/11/2016 🔍
25/01/2017 +80 दिन 🔍
25/01/2017 +0 दिन 🔍
25/01/2017 +0 दिन 🔍
25/01/2017 +0 दिन 🔍
25/01/2017 +0 दिन 🔍
26/01/2017 +1 दिन 🔍
01/02/2017 +6 दिन 🔍
04/11/2022 +2102 दिन 🔍

स्रोतजानकारी

विक्रेता: cisco.com

सलाह: cisco-sa-20170125-cas / CSCva62946
संगठन: Cisco
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2016-9225 (🔍)
GCVE (CVE): GCVE-0-2016-9225
GCVE (VulDB): GCVE-100-96000
SecurityFocus: 95788 - Cisco Adaptive Security Appliance CX Context-Aware Security Denial of Service Vulnerability
OSVDB: - CVE-2016-9225 - Cisco - ASA CX Context-Aware Security - Denial of Service Issue
SecurityTracker: 1037696

प्रविष्टिजानकारी

बनाया गया: 26/01/2017 03:13 PM
अद्यतनित: 04/11/2022 08:54 AM
परिवर्तन: 26/01/2017 03:13 PM (68), 02/08/2020 09:45 AM (7), 04/11/2022 08:54 AM (3)
पूर्ण: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

चर्चा

Want to stay up to date on a daily basis?

Enable the mail alert feature now!