Cisco IOS 15.5(3)S3/15.6(1)S2/15.6(2)S1/15.6(2)T1 NTP Interface Queue 特権昇格

CVSS 一時的なメタスコア現在のエクスプロイト価格 (≈)CTI注目指数
7.3$0-$5k0.00

要約情報

このたび、Cisco IOS 15.5(3)S3/15.6(1)S2/15.6(2)S1/15.6(2)T1において、問題があるに分類される脆弱性が見つかりました。 影響を受けるのは 不明な関数 コンポーネントNTP Interface Queueのです。 操作結果として 特権昇格につながります。 この脆弱性はCVE-2016-1478という名称で流通しています。 攻撃を遠隔で開始することができます。 該当するコンポーネントのアップグレードを推奨します。

詳細情報

このたび、Cisco IOS 15.5(3)S3/15.6(1)S2/15.6(2)S1/15.6(2)T1において、問題があるに分類される脆弱性が見つかりました。 影響を受けるのは 不明な関数 コンポーネントNTP Interface Queueのです。 操作結果として 特権昇格につながります。 CWEによる問題の宣言は、CWE-20 につながります。 この弱点は 2016年08月04日に発表されました 、Ciscoと共に 、cisco-sa-20160804-wedge / CSCva35619として 、勧告として （ウェブサイト）。 アドバイザリはtools.cisco.comで提供されています。 ベンダーと連携して公開リリースが実施されました。

この脆弱性はCVE-2016-1478という名称で流通しています。 CVEが2016年01月04日に割り当てられました。 攻撃を遠隔で開始することができます。 テクニカルな情報はありません。 この脆弱性の人気度は平均以上です。 現在の時点で、エクスプロイトの価格はおおよそUSD $0-$5kかもしれません。 勧告では次の点が指摘されています：

The vulnerability is due to insufficient checks on clearing the invalid NTP packets from the interface queue. An attacker could exploit this vulnerability by sending a number of crafted NTP packets to be processed by an affected device. An exploit could allow the attacker to cause an interface wedge and an eventual denial of service (DoS) condition on the affected device.

未定義 に指定されています。 0-dayの場合、推定されるアンダーグラウンドでの価格は約$5k-$25kでした。 勧告では次のように指摘されています：

An exploit could allow the attacker to cause an interface wedge and an eventual denial of service (DoS) condition on the affected device.
脆弱性スキャナーNessusは、IDが93192のプラグインを提供します。 これは CISCO ファミリーに属しています。 このプラグインはlの種類のコンテキストで稼働しています。 商用脆弱性スキャナーQualysではプラグイン【 316021 (Cisco IOS Software Crafted Network Time Protocol Packets Denial of Service Vulnerability (cisco-sa-20160804-wedge)) 】を使用してこの問題をテストできます。

バージョン 15.6(3)M , 15.6(2)SP をアップグレードすることで、この問題に対処できます。 該当するコンポーネントのアップグレードを推奨します。 脆弱性の公開後、すぐに 経過してから対策が公開されました。

他の脆弱性データベースにも記載されている脆弱性です: SecurityFocus (BID 92317), SecurityTracker (ID 1036541) , Tenable (93192).

製品情報

タイプ

ベンダー

名前

バージョン

ライセンス

ウェブサイト

CPE 2.3情報

CPE 2.2情報

CVSSv4情報

VulDB ベクトル: 🔍
VulDB 信頼性: 🔍

CVSSv3情報

VulDB ベースメタスコア: 7.5
VulDB 一時的なメタスコア: 7.3

VulDB ベーススコア: 7.5
VulDB 一時的なスコア: 7.2
VulDB ベクトル: 🔍
VulDB 信頼性: 🔍

NVD ベーススコア: 7.5
NVD ベクトル: 🔍

CVSSv2情報

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ベクトル複雑さ認証機密性完全性可用性
解除解除解除解除解除解除
解除解除解除解除解除解除
解除解除解除解除解除解除

VulDB ベーススコア: 🔍
VulDB 一時的なスコア: 🔍
VulDB 信頼性: 🔍

NVD ベーススコア: 🔍

悪用情報

クラス: 特権昇格
CWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍

物理的: いいえ
ローカル: いいえ
リモート: はい

可用性: 🔍
ステータス: 未定義

EPSS Score: 🔍
EPSS Percentile: 🔍

価格予測: 🔍
現在の価格評価: 🔍

0-Day解除解除解除解除
本日解除解除解除解除

Nessus ID: 93192
Nessus 名前: Cisco IOS NTP Packet Handling Remote DoS (cisco-sa-20160804-wedge)
Nessus ファイル: 🔍
Nessus リスク: 🔍
Nessus ファミリー: 🔍
Nessus Context: 🔍

OpenVAS ID: 63258
OpenVAS 名前: Cisco IOS XE Software Crafted Network Time Protocol Packets Denial of Service Vulnerability
OpenVAS ファイル: 🔍
OpenVAS ファミリー: 🔍

Qualys ID: 🔍
Qualys 名前: 🔍

脅威インテリジェンス情報

関心: 🔍
アクティブアクター: 🔍
アクティブなAPTグループ: 🔍

対策情報

推奨: アップグレード
ステータス: 🔍

リアクション時間: 🔍
0day日時: 🔍
暴露時間: 🔍

アップグレード: IOS 15.6(3)M/15.6(2)SP
Firewalling: 🔍

タイムライン情報

2016年01月04日 🔍
2016年08月04日 +213 日 🔍
2016年08月04日 +0 日 🔍
2016年08月04日 +0 日 🔍
2016年08月04日 +0 日 🔍
2016年08月05日 +1 日 🔍
2016年08月07日 +2 日 🔍
2016年08月29日 +22 日 🔍
2024年10月14日 +2968 日 🔍

ソース情報

ベンダー: cisco.com

勧告: cisco-sa-20160804-wedge / CSCva35619
組織: Cisco
ステータス: 確認済み
調整済み: 🔍

CVE: CVE-2016-1478 (🔍)
GCVE (CVE): GCVE-0-2016-1478
GCVE (VulDB): GCVE-100-90452

OVAL: 🔍

SecurityFocus: 92317 - Cisco IOS Software CVE-2016-1478 Remote Denial of Service Vulnerability
SecurityTracker: 1036541

エントリ情報

作成済み: 2016年08月05日 12:25
更新済み: 2024年10月14日 10:38
変更: 2016年08月05日 12:25 (78), 2019年03月18日 20:04 (10), 2024年10月14日 10:38 (19)
完了: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

討論

コメントはまだありません。 言語: ja + en.

コメントするにはログインしてください。

◂ 前概要次 ▸

Do you need the next level of professionalism?

Upgrade your account now!