Cisco ASA đến 9.5 IKEv1/IKEv2 ikev2_add_rcv_frag UDP Packet tràn bộ đệm

CVSS Điểm tạm thời metaGiá khai thác hiện tại (≈)Điểm quan tâm CTI
9.4$0-$5k0.00

Tóm tắtthông tin

Một điểm yếu phân loại là Rất nghiêm trọng đã xuất hiện trong Cisco ASA đến 9.5. Trường hợp bị ảnh hưởng là hàm ikev2_add_rcv_frag của thành phần IKEv1/IKEv2. Việc thao tác như một phần của UDP Packet dẫn đến tràn bộ đệm. Lỗ hổng này được biết đến với tên CVE-2016-1287. Có khả năng tiến hành cuộc tấn công từ xa. Bên cạnh đó, mã khai thác đã được phát hành. Lỗ hổng này có ảnh hưởng lịch sử nhờ vào bối cảnh và phản ứng từ cộng đồng. Khuyến nghị nâng cấp thành phần bị ảnh hưởng.

Chi tiếtthông tin

Một điểm yếu phân loại là Rất nghiêm trọng đã xuất hiện trong Cisco ASA đến 9.5. Trường hợp bị ảnh hưởng là hàm ikev2_add_rcv_frag của thành phần IKEv1/IKEv2. Việc thao tác như một phần của UDP Packet dẫn đến tràn bộ đệm. Khai báo vấn đề bằng CWE sẽ dẫn tới CWE-119. Lỗi này được phát hiện vào 10/02/2016. Lỗ hổng đã được công bố vào 10/02/2016 bởi David Barksdale, Jordan Gruskovnjak and Alex Wheeler với Exodus Intelligence dưới mã cisco-sa-20160210-asa-ike / CSCux29978 / CSCux42019 dưới dạng Khuyến cáo (Trang web). Bạn có thể tải khuyến nghị này tại tools.cisco.com. Việc tiết lộ công khai đã được phối hợp với nhà cung cấp.

Lỗ hổng này được biết đến với tên CVE-2016-1287. Ngày 04/01/2016 là thời điểm CVE được gán. Có khả năng tiến hành cuộc tấn công từ xa. Thông tin kỹ thuật đã có sẵn. Mức độ phổ biến của lỗ hổng này cao hơn mức trung bình. Bên cạnh đó, mã khai thác đã được phát hành. Thông tin về khai thác đã được công bố rộng rãi và có khả năng bị lợi dụng. Giá hiện tại cho một exploit có thể khoảng USD $0-$5k vào thời điểm này. Lỗ hổng này có ảnh hưởng lịch sử nhờ vào bối cảnh và phản ứng từ cộng đồng. Thông báo cảnh báo như sau:

The call to my_malloc() is passed the queue length plus a header size. There are several ways to attack this code. The most basic way to attack this code is to create a reassembly queue where one of the fragments has a length less than the default fragment header size of 8 bytes, which underflows the copy length during reassembly. This small value allows the length check (signed) in ikev2_add_rcv_frag() to be passed and the copy length to be larger (underflowed) than the allocated buffer size of: reassembly queue length + 8 in ikev2_reassemble_pkt().

Nếu tồn tại độ dài, thì nó được xác định là bằng chứng khái niệm. Bạn có thể tải về mã khai thác tại blog.exodusintel.com. Là 0-day, giá ước tính trên thị trường ngầm vào khoảng $100k và hơn thế nữa. Khuyến nghị nêu rõ:

After having successfully crafted fragments with length less than 8, the corruption happens during the fragments reassembly.
Plugin với ID 88713 được cung cấp bởi trình quét lỗ hổng Nessus. Nếu tồn tại, nó sẽ thuộc về họ CISCO. Plugin được thực thi với loại ngữ cảnh l. Trình quét lỗ hổng thương mại Qualys có thể kiểm tra vấn đề này bằng plugin 43481 (Cisco ASA Software IKEv1 and IKEv2 Buffer Overflow Vulnerability (cisco-sa-20160210-asa-ike)).

Nâng cấp lên phiên bản 8.4(7.30), 8.7(1.18), 9.0(4.38), 9.1(7), 9.2(4.5), 9.3(3.7), 9.4(2.4) , 9.5(2.2) có thể khắc phục vấn đề này. Khuyến nghị nâng cấp thành phần bị ảnh hưởng. Khuyến nghị này bao gồm nhận xét sau:

Looking for the value of the length field of a Fragment Payload (type 132) IKEv2 or IKEv1 packet allows detecting an exploitation attempt. Any length field with a value < 8 must be considered as an attempt to exploit the vulnerability. The detection also has to deal with the fact that the multiple payloads can be chained inside an IKEv2 packet, and that the Fragment Payload may not be the only/first payload of the packet.

Bên cạnh đó, việc phát hiện và phòng ngừa dạng tấn công này có thể thực hiện được với TippingPoint và bộ lọc 23897. Lỗ hổng này cũng được ghi nhận trong các cơ sở dữ liệu lỗ hổng khác: SecurityFocus (BID 83161), X-Force (110524), SecurityTracker (ID 1034997), Vulnerability Center (SBV-56581) , Tenable (88713).

Sản phẩmthông tin

Loại

Nhà cung cấp

Tên

Phiên bản

Giấy phép

Trang web

CPE 2.3thông tin

CPE 2.2thông tin

Video

Mở video | Hiển thị thêm video

CVSSv4thông tin

VulDB Vector: 🔍
VulDB Độ tin cậy: 🔍

CVSSv3thông tin

VulDB Điểm cơ sở meta: 9.9
VulDB Điểm tạm thời meta: 9.4

VulDB Điểm cơ sở: 10.0
VulDB Điểm tạm thời: 9.0
VulDB Vector: 🔍
VulDB Độ tin cậy: 🔍

NVD Điểm cơ sở: 9.8
NVD Vector: 🔍

CVSSv2thông tin

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
Véc-tơĐộ phức tạpXác thựcBí mậtToàn vẹnKhả dụng
Mở khóaMở khóaMở khóaMở khóaMở khóaMở khóa
Mở khóaMở khóaMở khóaMở khóaMở khóaMở khóa
Mở khóaMở khóaMở khóaMở khóaMở khóaMở khóa

VulDB Điểm cơ sở: 🔍
VulDB Điểm tạm thời: 🔍
VulDB Độ tin cậy: 🔍

NVD Điểm cơ sở: 🔍

Khai thácthông tin

Lớp: Tràn bộ đệm
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Vật lý: Không
Cục bộ: Không
Từ xa: Có

Khả dụng: 🔍
Truy cập: Công khai
Trạng thái: Bằng chứng khái niệm
Tác giả: David Barksdale/Jordan Gruskovnjak/Alex Wheeler
Tải xuống: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Dự đoán giá: 🔍
Ước tính giá hiện tại: 🔍

0-DayMở khóaMở khóaMở khóaMở khóa
Hôm nayMở khóaMở khóaMở khóaMở khóa

Nessus ID: 88713
Nessus Tên: Cisco ASA Software IKEv1 and IKEv2 UDP Packet Handling RCE (cisco-sa-20160210-asa-ike)
Nessus Tệp tin: 🔍
Nessus Rủi ro: 🔍
Nessus Gia đình: 🔍
Nessus Context: 🔍

OpenVAS ID: 800316
OpenVAS Tên: Cisco ASA Software IKEv1 and IKEv2 Buffer Overflow Vulnerability
OpenVAS Tệp tin: 🔍
OpenVAS Gia đình: 🔍

Qualys ID: 🔍
Qualys Tên: 🔍

Exploit-DB: 🔍

Tình báo mối đe dọathông tin

Sự quan tâm: 🔍
Diễn viên đang hoạt động: 🔍
Nhóm APT đang hoạt động: 🔍

Biện pháp đối phóthông tin

Khuyến nghị: nâng cấp
Trạng thái: 🔍

Thời gian phản ứng: 🔍
Thời gian 0-ngày: 🔍
Thời gian tiếp xúc: 🔍
Thời gian trễ khai thác: 🔍

nâng cấp: ASA 8.4(7.30)/8.7(1.18)/9.0(4.38)/9.1(7)/9.2(4.5)/9.3(3.7)/9.4(2.4)/9.5(2.2)
Suricata ID: 2022506
Suricata Lớp: 🔍
Suricata Tin nhắn: 🔍

TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS Phiên bản: 🔍

dòng thời gianthông tin

04/01/2016 🔍
10/02/2016 +37 ngày 🔍
10/02/2016 +0 ngày 🔍
10/02/2016 +0 ngày 🔍
10/02/2016 +0 ngày 🔍
10/02/2016 +0 ngày 🔍
10/02/2016 +0 ngày 🔍
10/02/2016 +0 ngày 🔍
11/02/2016 +1 ngày 🔍
11/02/2016 +0 ngày 🔍
11/02/2016 +0 ngày 🔍
12/02/2016 +1 ngày 🔍
12/11/2024 +3196 ngày 🔍

Nguồnthông tin

Nhà cung cấp: cisco.com

Khuyến cáo: cisco-sa-20160210-asa-ike / CSCux29978 / CSCux42019
Nhà nghiên cứu: David Barksdale, Jordan Gruskovnjak, Alex Wheeler
Tổ chức: Exodus Intelligence
Trạng thái: Đã xác nhận
Đã phối hợp: 🔍

CVE: CVE-2016-1287 (🔍)
GCVE (CVE): GCVE-0-2016-1287
GCVE (VulDB): GCVE-100-80921
CERT: 🔍
X-Force: 110524 - Cisco ASA IKE buffer overflow
SecurityFocus: 83161 - Cisco Adaptive Security Appliance Software CVE-2016-1287 Buffer Overflow Vulnerability
SecurityTracker: 1034997
Vulnerability Center: 56581 - [cisco-sa-20160210-asa-ike] Cisco ASA Remote DoS and Code Execution in IKEv1 and IKEv2, Critical

scip Labs: https://www.scip.ch/en/?labs.20161013
Khác: 🔍

mụcthông tin

Được tạo: 11/02/2016 16:23
Đã cập nhật: 12/11/2024 03:31
Thay đổi: 11/02/2016 16:23 (113), 29/07/2019 18:42 (4), 08/07/2022 02:48 (3), 24/06/2024 21:16 (15), 15/10/2024 18:21 (2), 12/11/2024 03:31 (1)
Hoàn chỉnh: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Thảo luận

Chưa có bình luận nào Ngôn ngữ: vi + km + en.

Vui lòng đăng nhập để bình luận

◂ TrướcTổng QuanTiếp theo ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!