VDB-91050 · CVE-2016-6398 · BID 92734

Cisco IOS Point-to-Point Tunneling Protocol Server Memory Divulgação de Informação

CVSS Meta Pontuação TemporáriaPreço atual do exploit (≈)Nota de Interesse CTI
5.2$0-$5k0.00

Sumárioinformação

Detectou-se uma vulnerabilidade classificada como problemático em Cisco IOS. Afetado é uma função desconhecida do componente Point-to-Point Tunneling Protocol Server. A utilização pode causar Divulgação de Informação (Memory). Esta vulnerabilidade é conhecida como CVE-2016-6398. Não existe exploit disponível. Recomenda-se atualizar o componente afetado.

Detalhesinformação

Detectou-se uma vulnerabilidade classificada como problemático em Cisco IOS. Afetado é uma função desconhecida do componente Point-to-Point Tunneling Protocol Server. A utilização pode causar Divulgação de Informação (Memory). Ao utilizar CWE para declarar o problema, isso direciona para CWE-200. A falha foi publicada 02/09/2016 com Cisco como cisco-sa-20160902-ios como Aconselhamento (Site). O comunicado está disponível para download em tools.cisco.com.

Esta vulnerabilidade é conhecida como CVE-2016-6398. A atribuição do CVE ocorreu em 26/07/2016. Não há detalhes técnicos disponíveis. A popularidade desta vulnerabilidade está abaixo da média. Não existe exploit disponível. No momento, o preço atual de um exploit pode estar em torno de USD $0-$5k atualmente. O projecto MITRE ATT&CK utiliza a técnica de ataque T1592 para esta edição. O comunicado destaca:

The vulnerability is due to the use of a previously used packet buffer whose content was not cleared from memory. An attacker could exploit this vulnerability by sending a PPTP connection request to device that is running a vulnerable release of the affected software and is configured for PPTP server functionality. A successful exploit could allow the attacker to access up to 63 bytes of memory that were previously used for a packet and were either destined to the device or generated by the device. An exploit would not allow the attacker to access packet data from transit traffic. In addition, an exploit would not allow the attacker to access arbitrary memory locations that the attacker chooses.

Foi declarado como não definido. Como 0-day, o preço estimado no mercado clandestino era em torno de $5k-$25k.

Recomenda-se atualizar o componente afetado. O aviso inclui o seguinte comentário:

To work around this vulnerability, administrators can configure a 64-character local name for any virtual private dialup network (VPDN) group that is enabled for PPTP functionality. This will prevent content from being leaked from memory. The local name must be exactly 64 characters in length.

A vulnerabilidade está também documentada noutras bases de dados de vulnerabilidade: SecurityFocus (BID 92734) e SecurityTracker (ID 1036732).

Produtoinformação

Tipo

Fabricante

Nome

Licença

Site

CPE 2.3informação

CPE 2.2informação

CVSSv4informação

VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 5.3
VulDB Meta Pontuação Temporária: 5.2

VulDB Pontuação Base: 5.3
VulDB Pontuação Temporária: 5.1
VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

NVD Pontuação Base: 5.3
NVD Vetor: 🔍

CVSSv2informação

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VectorComplexidadeAutenticaçãoConfidencialidadeIntegridadeDisponibilidade
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear

VulDB Pontuação Base: 🔍
VulDB Pontuação Temporária: 🔍
VulDB Fiabilidade: 🔍

NVD Pontuação Base: 🔍

Exploraçãoinformação

Nome: Memory
Classe: Divulgação de Informação / Memory
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Físico: Não
Local: Não
Remoto: Sim

Disponibilidade: 🔍
Estado: Não definido

EPSS Score: 🔍
EPSS Percentile: 🔍

Tendência de preços: 🔍
Estimativa de preço atual: 🔍

0-DayDesbloquearDesbloquearDesbloquearDesbloquear
HojeDesbloquearDesbloquearDesbloquearDesbloquear

OpenVAS ID: 103403
OpenVAS Nome: Cisco IOS Software Point-to-Point Tunneling Protocol Server Information Disclosure Vulnerability
OpenVAS Ficheiro: 🔍
OpenVAS Família: 🔍

Inteligência de ameaçasinformação

Interesse: 🔍
Atores ativos: 🔍
Grupos APT ativos: 🔍

Contramedidasinformação

Recomendação: Atualização
Estado: 🔍

Tempo de resposta: 🔍
Tempo 0-dia: 🔍
Tempo de exposição: 🔍

Linha do tempoinformação

26/07/2016 🔍
02/09/2016 +38 dias 🔍
02/09/2016 +0 dias 🔍
02/09/2016 +0 dias 🔍
03/09/2016 +1 dias 🔍
06/09/2016 +3 dias 🔍
12/09/2016 +6 dias 🔍
14/09/2022 +2193 dias 🔍

Fontesinformação

Fabricante: cisco.com

Aconselhamento: cisco-sa-20160902-ios
Empresa: Cisco
Estado: Confirmado

CVE: CVE-2016-6398 (🔍)
GCVE (CVE): GCVE-0-2016-6398
GCVE (VulDB): GCVE-100-91050

OVAL: 🔍

SecurityFocus: 92734 - Cisco IOS CVE-2016-6398 Information Disclosure Vulnerability
SecurityTracker: 1036732

Entradainformação

Criado: 03/09/2016 17h58
Atualizado: 14/09/2022 16h20
Ajustamentos: 03/09/2016 17h58 (58), 10/04/2019 22h37 (11), 14/09/2022 16h20 (12)
Completo: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Discussão

Ainda sem comentários. Idiomas: pt + es + en.

Por favor, inicie sessão para comentar.

◂ VoltarVisão GeralPróximo ▸

Interested in the pricing of exploits?

See the underground prices here!