Cisco ASA SNMP Service IPv4 Packet повреждение памяти

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
8.6$0-$5k0.00

СводкаИнформация

Уязвимость была найдена в Cisco ASA. Она была классифицирована как критический. Неизвестная функция компонента SNMP Service поражена. Манипуляция в рамках IPv4 Packet приводит к повреждение памяти. Эта уязвимость была названа CVE-2016-6366. Атаку можно инициировать удаленно. Кроме того, имеется доступный эксплойт. Благодаря своему происхождению и приему, эта уязвимость имеет историческое значение. Рекомендуется применить обновление для устранения данной уязвимости.

ПодробностиИнформация

Уязвимость была найдена в Cisco ASA. Она была классифицирована как критический. Неизвестная функция компонента SNMP Service поражена. Манипуляция в рамках IPv4 Packet приводит к повреждение памяти. Использование CWE для описания проблемы приводит к CWE-119. Слабость была опубликована 17.08.2016 специалистом Cisco от компании Shadow Brokers под идентификатором cisco-sa-20160817-asa-snmp / CSCva92151 как Консультация (Веб-сайт). Консультация доступна по адресу tools.cisco.com. В сообщении о раскрытии содержится следующее:

On August 15, 2016, Cisco was alerted to information posted online by the Shadow Brokers group, which claimed to possess disclosures from the Equation Group. The posted materials included exploits for firewall products from multiple vendors. The Cisco products mentioned were the Cisco PIX and Cisco ASA firewalls.

Эта уязвимость была названа CVE-2016-6366. CVE был назначен 26.07.2016. Атаку можно инициировать удаленно. Техническая информация отсутствует. Популярность этой уязвимости ниже среднего. Кроме того, имеется доступный эксплойт. Эксплойт опубликован и может быть использован. На текущий момент стоимость эксплойта может быть примерно USD $0-$5k. Благодаря своему происхождению и приему, эта уязвимость имеет историческое значение. В бюллетене отмечено:

The vulnerability is due to a buffer overflow in the affected code area. An attacker could exploit this vulnerability by sending crafted SNMP packets to the affected system. An exploit could allow the attacker to execute arbitrary code and obtain full control of the system or to cause a reload of the affected system. The attacker must know the SNMP community string to exploit this vulnerability.

Это объявлено как Высокофункциональный. Эксплойт доступен для загрузки на сайте exploit-db.com. Уязвимость оставалась в статусе непубличного эксплойта нулевого дня не менее 2 дней. В 0-дневный период предполагаемая подземная цена составляла около $25k-$100k. В уведомлении отмечается:

Only traffic directed to the affected system can be used to exploit this vulnerability. This vulnerability affects systems configured in routed and transparent firewall mode only and in single or multiple context mode. This vulnerability can be triggered by IPv4 traffic only.
Сканер уязвимостей Nessus содержит плагин с ID 93113. Это относится к семейству CISCO. Этот плагин выполняется в контексте типа l. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 316025 (Cisco ASA SNMP Remote Code Execution Vulnerability (cisco-sa-20160817-asa-snmp) (EXTRABACON)).

Рекомендуется применить обновление для устранения данной уязвимости. В уведомлении содержится следующий комментарий:

Administrators are advised to allow only trusted users to have SNMP access and to monitor affected systems using the snmp-server host command. The SNMP chapter of the Cisco ASA Series General Operations CLI Configuration Guide explains how SNMP is configured in the Cisco ASA.

Попытки атаки могут быть идентифицированы с помощью Snort ID 39885. Уязвимость также задокументирована в других базах данных уязвимостей: SecurityFocus (BID 92521), SecurityTracker (ID 1036637) и Tenable (93113).

ПродуктИнформация

Тип

Поставщик

Имя

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 8.8
VulDB Meta Temp Score: 8.6

VulDB Базовый балл: 8.8
VulDB Временная оценка: 8.4
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 8.8
NVD Вектор: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: повреждение памяти
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Доступ: публичный
Статус: Атакованный
Скачать: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

KEV Добавлено: 🔍
KEV До какого времени: 🔍
KEV Устранение последствий: 🔍
KEV Ransomware: 🔍
KEV Уведомление: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 93113
Nessus Имя: Cisco ASA SNMP Packet Handling RCE (CSCva92151) (EXTRABACON)
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
Nessus Context: 🔍

OpenVAS ID: 57906
OpenVAS Имя: Cisco Adaptive Security Appliance SNMP Remote Code Execution Vulnerability
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍

Qualys ID: 🔍
Qualys Имя: 🔍

MetaSploit ID: cisco_asa_extrabacon.rb
MetaSploit Имя: Cisco ASA Authentication Bypass (EXTRABACON)
MetaSploit Файл: 🔍

Exploit-DB: 🔍
Zero-Day.cz: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Патч
Статус: 🔍

Время реакции: 🔍
0-дневное время: 🔍
Время экспозиции: 🔍
Snort ID: 39885

Suricata ID: 2023086
Suricata Класс: 🔍
Suricata Сообщение: 🔍

ХронологияИнформация

26.07.2016 🔍
15.08.2016 +20 дни 🔍
17.08.2016 +2 дни 🔍
17.08.2016 +0 дни 🔍
17.08.2016 +0 дни 🔍
17.08.2016 +0 дни 🔍
18.08.2016 +1 дни 🔍
18.08.2016 +0 дни 🔍
25.08.2016 +7 дни 🔍
25.09.2024 +2953 дни 🔍

ИсточникиИнформация

Поставщик: cisco.com

Консультация: cisco-sa-20160817-asa-snmp / CSCva92151
Исследователь: Cisco
Организация: Shadow Brokers
Статус: Подтверждённый
Подтверждение: 🔍

CVE: CVE-2016-6366 (🔍)
GCVE (CVE): GCVE-0-2016-6366
GCVE (VulDB): GCVE-100-90833
SecurityFocus: 92521 - Cisco Adaptive Security Appliance Products CVE-2016-6366 Buffer Overflow Vulnerability
SecurityTracker: 1036637

scip Labs: https://www.scip.ch/en/?labs.20161013
Разное: 🔍
Смотрите также: 🔍

ВходИнформация

Создано: 18.08.2016 10:30
Обновлено: 25.09.2024 03:24
Изменения: 18.08.2016 10:30 (89), 01.04.2019 10:33 (14), 14.09.2022 07:39 (4), 26.04.2024 11:47 (23), 03.07.2024 00:47 (1), 07.07.2024 14:35 (2), 09.09.2024 22:30 (1), 25.09.2024 03:24 (2)
Завершенный: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Might our Artificial Intelligence support you?

Check our Alexa App!