Cisco ASA до 9.4.3.3 ICMP Echo Reply ACL ICMP Subtype Firewall эскалация привилегий

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
5.2$0-$5k0.00

СводкаИнформация

Была найдена уязвимость, отнесённая к категории критический, в Cisco ASA до 9.4.3.3. Неизвестная функция компонента ICMP Echo Reply ACL поражена. Манипуляция в рамках ICMP Subtype приводит к эскалация привилегий (Firewall). Уязвимость зарегистрирована как CVE-2016-1445. Атака может быть инициирована удаленно. Эксплойт отсутствует. Рекомендуется установить обновление для решения этой проблемы.

ПодробностиИнформация

Была найдена уязвимость, отнесённая к категории критический, в Cisco ASA до 9.4.3.3. Неизвестная функция компонента ICMP Echo Reply ACL поражена. Манипуляция в рамках ICMP Subtype приводит к эскалация привилегий (Firewall). Использование CWE для описания проблемы приводит к CWE-20. Слабость была опубликована 11.07.2016 от компании Cisco под идентификатором cisco-sa-20160711-asa / CSCuy25163 как Консультация (Веб-сайт). Документ доступен для загрузки по адресу tools.cisco.com.

Уязвимость зарегистрирована как CVE-2016-1445. CVE был назначен 04.01.2016. Атака может быть инициирована удаленно. Техническая информация отсутствует. Популярность этой уязвимости ниже среднего. Эксплойт отсутствует. Сейчас цена на эксплойт приблизительно равна USD $0-$5k. В предупреждении говорится:

The vulnerability is due to the implementation of ACL-based filters for ICMP Echo Requests and the range of ICMP Echo Request subtypes. An attacker could exploit this vulnerability by sending ICMP Echo Request traffic to an affected device. A successful exploit could allow the attacker to bypass ACL configurations for the device, which could allow traffic that should be denied to instead be allowed through the device.

Указано значение Не определено. В 0-дневный период предполагаемая подземная цена составляла около $25k-$100k. Сканер уязвимостей Nessus предоставляет плагин с идентификатором 92630. Он принадлежит семейству CISCO. Плагин работает в контексте типа l. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 316018 (Cisco ASA Access Control List ICMP Echo Request Code Filtering Vulnerability (cisco-sa-20160711-asa)).

Рекомендуется установить обновление для решения этой проблемы.

Уязвимость также задокументирована в других базах данных уязвимостей: SecurityFocus (BID 91693), SecurityTracker (ID 1036271) и Tenable (92630).

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 5.3
VulDB Meta Temp Score: 5.2

VulDB Базовый балл: 5.3
VulDB Временная оценка: 5.1
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 5.3
NVD Вектор: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Имя: Firewall
Класс: эскалация привилегий / Firewall
CWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 92630
Nessus Имя: Cisco Adaptive Security Appliance ICMP Echo Request ACL Bypass (cisco-sa-20160711-asa)
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
Nessus Context: 🔍

OpenVAS ID: 850347
OpenVAS Имя: Cisco Adaptive Security Appliance Access Control List ICMP Echo Request Code Filtering Vulnerability
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍

Qualys ID: 🔍
Qualys Имя: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Патч
Статус: 🔍

Время реакции: 🔍
0-дневное время: 🔍
Время экспозиции: 🔍

ХронологияИнформация

04.01.2016 🔍
11.07.2016 +189 дни 🔍
11.07.2016 +0 дни 🔍
11.07.2016 +0 дни 🔍
11.07.2016 +0 дни 🔍
12.07.2016 +1 дни 🔍
12.07.2016 +0 дни 🔍
29.07.2016 +17 дни 🔍
14.10.2024 +2999 дни 🔍

ИсточникиИнформация

Поставщик: cisco.com

Консультация: cisco-sa-20160711-asa / CSCuy25163
Организация: Cisco
Статус: Подтверждённый

CVE: CVE-2016-1445 (🔍)
GCVE (CVE): GCVE-0-2016-1445
GCVE (VulDB): GCVE-100-88997
SecurityFocus: 91693 - Cisco Adaptive Security Appliance Software CVE-2016-1445 Security Bypass Vulnerability
SecurityTracker: 1036271

Разное: 🔍

ВходИнформация

Создано: 12.07.2016 10:55
Обновлено: 14.10.2024 11:32
Изменения: 12.07.2016 10:55 (76), 22.02.2019 13:55 (9), 14.10.2024 11:32 (18)
Завершенный: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!