جزئیات آسیب‌پذیری
CVE-2016-6415
بهره‌برداری فعالCisco IOS, IOS XR, and IOS XE
CVSS 3.1
7.5بالا
شرح رسمی (انگلیسی)
The server IKEv1 implementation in Cisco IOS 12.2 through 12.4 and 15.0 through 15.6, IOS XE through 3.18S, IOS XR 4.3.x and 5.0.x through 5.2.x, and PIX before 7.0 allows remote attackers to obtain sensitive information from device memory via a Security Association (SA) negotiation request, aka Bug IDs CSCvb29204 and CSCvb36055 or BENIGNCERTAIN.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.5بالا | 3.1 | CISA ADP / Vulnrichment (CISA-ADP) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| اطلاعات محصول ثبت نشده است. | |||
منابع و راهنماها
۴- http://www.securitytracker.com/id/1036841 vdb-entryx_refsource_SECTRACK
- http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20160916-ikev1 vendor-advisoryx_refsource_CISCO
- http://www.securityfocus.com/bid/93003 vdb-entryx_refsource_BID
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2016-6415 government-resource
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۳۹۵/۰۶/۲۹
- آخرین به‌روزرسانی
- ۱۴۰۴/۱۰/۲۳
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- cisco
فهرست KEV آژانس CISA
- تاریخ افزوده‌شدن
- ۱۴۰۲/۰۲/۲۹
- مهلت رفع
- ۱۴۰۲/۰۳/۱۹
- استفاده در باج‌افزار
- نامشخص
پیش‌بینی بهره‌برداری (EPSS)
۸۷٫۶۸٪
احتمال بهره‌برداری در ۳۰ روز
۹۹٫۷٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- فعال
- اثر فنی
- جزئی
ضعف‌ها (CWE)
- CWE-200Exposure of Sensitive Information to an Unauthorized Actor