Cisco IOS XR 5.1.x/5.2.x/5.3.x на ASR 9001 Route Processor Fragmented IP Packet отказ в обслуживании

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
7.2$0-$5k0.00

СводкаИнформация

Уязвимость была найдена в Cisco IOS XR 5.1.x/5.2.x/5.3.x и классифицирована как проблематичный. Вовлечена неизвестная функция компонента Route Processor. Манипуляция в рамках Fragmented IP Packet приводит к отказ в обслуживании. Эта уязвимость однозначно идентифицируется как CVE-2016-6355. Атаку можно осуществить удаленно. Эксплойт не найден. Рекомендуется провести обновление затронутого компонента.

ПодробностиИнформация

Уязвимость была найдена в Cisco IOS XR 5.1.x/5.2.x/5.3.x и классифицирована как проблематичный. Вовлечена неизвестная функция компонента Route Processor. Манипуляция в рамках Fragmented IP Packet приводит к отказ в обслуживании. Использование классификатора CWE для обозначения проблемы ведет к CWE-399. Слабость была опубликована 10.08.2016 специалистом Cisco от компании Cisco Systems под идентификатором cisco-sa-20160810-iosxr как Консультация (Веб-сайт). Консультацию можно прочитать на сайте tools.cisco.com.

Эта уязвимость однозначно идентифицируется как CVE-2016-6355. Дата назначения CVE — 26.07.2016. Атаку можно осуществить удаленно. Техническая информация не предоставлена. Популярность этой уязвимости ниже среднего. Эксплойт не найден. Сейчас цена на эксплойт приблизительно равна USD $0-$5k. В предупреждении говорится:

A vulnerability in the driver processing functions of Cisco IOS XR Software for Cisco ASR 9001 Aggregation Services Routers could allow an unauthenticated, remote attacker to cause a memory leak on the route processor (RP) of an affected device, which could cause the device to drop all control-plane protocols and lead to a denial of service condition (DoS) on a targeted system.

Указано значение Не определено. В статусе 0-day примерная стоимость на черном рынке была около $5k-$25k. Консультация указывает:

The vulnerability is due to improper handling of crafted, fragmented packets that are directed to an affected device. An attacker could exploit this vulnerability by sending crafted, fragmented packets to an affected device for processing and reassembly. A successful exploit could allow the attacker to cause a memory leak on the RP of the device, which could cause the device to drop all control-plane protocols and eventually lead to a DoS condition on the targeted system.
Сканер уязвимостей Nessus предоставляет плагин с идентификатором 93048. Он принадлежит семейству CISCO. Плагин работает в контексте типа l.

Переход на версию 5.3.3 способен решить эту проблему. Рекомендуется провести обновление затронутого компонента. Консультация содержит следующее замечание:

[A]dministrators can use an access control list (ACL) with the fragments keyword to configure an affected device to drop noninitial fragments.

Эта уязвимость также документирована в других базах данных уязвимостей: SecurityFocus (BID 92399), SecurityTracker (ID 1036585) и Tenable (93048).

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 7.5
VulDB Meta Temp Score: 7.3

VulDB Базовый балл: 7.5
VulDB Временная оценка: 7.2
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 7.5
NVD Вектор: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: отказ в обслуживании
CWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 93048
Nessus Имя: Cisco IOS XR 5.1.x < 5.1.3 / 5.2.x < 5.2.4 / 5.3.x < 5.3.2 Fragmented Packet DoS (cisco-sa-20160810-iosxr)
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
Nessus Context: 🔍

OpenVAS ID: 900948
OpenVAS Имя: Cisco IOS XR Software for Cisco ASR 9001 Aggregation Services Routers Fragmented Packet Denial of Service Vulnerability
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

Время реакции: 🔍
0-дневное время: 🔍
Время экспозиции: 🔍

Обновление: IOS XR 5.3.3

ХронологияИнформация

26.07.2016 🔍
10.08.2016 +15 дни 🔍
10.08.2016 +0 дни 🔍
10.08.2016 +0 дни 🔍
10.08.2016 +0 дни 🔍
11.08.2016 +1 дни 🔍
19.08.2016 +8 дни 🔍
22.08.2016 +3 дни 🔍
25.03.2019 +945 дни 🔍

ИсточникиИнформация

Поставщик: cisco.com

Консультация: cisco-sa-20160810-iosxr
Исследователь: Cisco
Организация: Cisco Systems
Статус: Подтверждённый

CVE: CVE-2016-6355 (🔍)
GCVE (CVE): GCVE-0-2016-6355
GCVE (VulDB): GCVE-100-90722
SecurityFocus: 92399 - Cisco IOS XR Software CVE-2016-6355 Denial of Service Vulnerability
SecurityTracker: 1036585

scip Labs: https://www.scip.ch/en/?labs.20150108

ВходИнформация

Создано: 11.08.2016 11:24
Обновлено: 25.03.2019 07:40
Изменения: 11.08.2016 11:24 (76), 25.03.2019 07:40 (12)
Завершенный: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!