🕵️ Cisco Web Security Appliance 9.0.1-162 FTP Throttling Flooding Denial of Service

🕛 Zeit seit Veröffentlichung: 2931 Tage, 12 Stunden 2 Minuten
📆 Veröffentlicht am: 28.09.2016 um 02:00 Uhr
Nachrichtenbereich: 🕵️ Sicherheitslücken
🔗 Quelle: vuldb.com

In Cisco Web Security Appliance 9.0.1-162 wurde eine problematische Schwachstelle entdeckt. Betroffen ist eine unbekannte Funktion der Komponente FTP Throttling. Durch Manipulieren mit einer unbekannten Eingabe kann eine Denial of Service-Schwachstelle (Flooding) ausgenutzt werden. Auswirken tut sich dies auf die Verfügbarkeit.

Die Schwachstelle wurde am 28.09.2016 als cisco-sa-20160928-aos in Form eines bestätigten Advisories (Website) öffentlich gemacht. Bereitgestellt wird das Advisory unter tools.cisco.com. Die Verwundbarkeit wird als CVE-2016-6416 geführt. Der Angriff kann über das Netzwerk angegangen werden. Um eine Ausnutzung durchzusetzen, muss keine spezifische Authentisierung umgesetzt werden. Technische Details sind nicht bekannt und ein Exploit zur Schwachstelle ist ebenfalls nicht vorhanden. Die Beschaffenheit der Schwachstelle lässt vermuten, dass ein Exploit momentan zu etwa USD $1k-$2k gehandelt werden wird.

Ein Aktualisieren vermag dieses Problem zu lösen. Das Erscheinen einer Gegenmassnahme geschah sofort nach der Veröffentlichung der Schwachstelle. Cisco hat damit unmittelbar gehandelt.

Mitunter wird der Fehler auch in der Verwundbarkeitsdatenbank von SecurityTracker (ID 1036916) dokumentiert. Von weiterem Interesse können die folgenden Einträge sein: 92286 und 92288.

CVSSv3

Base Score: 5.3 [?]
Temp Score: 5.1 [?]
Vector: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L/E:X/RL:O/RC:C [?]
Zuverlässigkeit: High

CVSSv2

Base Score: 4.3 (CVSS2#AV:N/AC:M/Au:N/C:N/I:N/A:P) [?]
Temp Score: 3.7 (CVSS2#E:ND/RL:OF/RC:C) [?]
Zuverlässigkeit: High

CPE

• cpe:/a:cisco:web_security_appliance:9.0.1-162

Exploiting

Klasse: Denial of Service
Lokal: Nein
Remote: Ja

Verfügbarkeit: Nein

Aktuelle Preisschätzung: $0-$1k (0-day) / $0-$1k (Heute)

Gegenmassnahmen

Empfehlung: Upgrade
Status: Offizieller Fix
Reaction Time: 0 Tage seit gemeldet
0-Day Time: 0 Tage seit gefunden
Exposure Time: 0 Tage seit bekannt

Timeline

28.09.2016 Advisory veröffentlicht
28.09.2016 Gegenmassnahme veröffentlicht
29.09.2016 SecurityTracker Eintrag erstellt
03.10.2016 VulDB Eintrag erstellt
03.10.2016 VulDB letzte Aktualisierung

Quellen

Advisory: cisco-sa-20160928-aos
Status: Bestätigt

CVE: CVE-2016-6416 (mitre.org) (nvd.nist.org) (cvedetails.com)

SecurityTracker: 1036916 - Cisco Web Security Appliance AsyncOS Lack of FTP Throttling Lets Remote Users Deny Service

Siehe auch: 92286, 92288

Eintrag

Erstellt: 03.10.2016
Eintrag: 76.8% komplett
...