CVE-2016-6415highbajo ataqueCWE-200

CVE-2016-6415

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Cisco IOS XE+ Monitorear IOS

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 7.5epss 88%
de la publicación al arma179 días
Publicada en NVD19 sept
1ª PoC+179d
metasploit+10d
CISA KEV+2433d
Acción exigida por CISAplazo federal: 2023-06-09

Apply updates per vendor instructions.

En resumen

Dispositivos Cisco IOS filtran información sensible de la memoria durante negociaciones de seguridad IKEv1. Un atacante puede extraer estos datos sin autenticación, revelando potencialmente contraseñas o claves de cifrado.

Detalle técnico

La implementación IKEv1 en plataformas Cisco afectadas falla al sanitizar adecuadamente buffers de memoria durante la negociación de Asociación de Seguridad, permitiendo a atacantes no autenticados leer datos sensibles mediante solicitudes SA manipuladas. Precondición: servicio IKEv1 habilitado; impacto incluye divulgación de credenciales y material criptográfico.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

The server IKEv1 implementation in Cisco IOS 12.2 through 12.4 and 15.0 through 15.6, IOS XE through 3.18S, IOS XR 4.3.x and 5.0.x through 5.2.x, and PIX before 7.0 allows remote attackers to obtain sensitive information from device memory via a Security Association (SA) negotiation request, aka Bug IDs CSCvb29204 and CSCvb36055 or BENIGNCERTAIN.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Productos afectados
n/a · n/a
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.