800+ IT
News
als RSS Feed abonnieren📚 Cisco IOS XE 3.16S/3.17S/3.18.0S/3.18.1S/3.18.0SP auf cBR-8 vty Configuration erweiterte Rechte
💡 Newskategorie: Sicherheitslücken
🔗 Quelle: vuldb.com
In Cisco IOS XE 3.16S/3.17S/3.18.0S/3.18.1S/3.18.0SP auf cBR-8 wurde eine Schwachstelle gefunden. Sie wurde als kritisch eingestuft. Dabei geht es um eine unbekannte Funktion der Komponente vty Configuration. Mittels dem Manipulieren mit einer unbekannten Eingabe kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Dies hat Einfluss auf die Integrität.
Die Schwachstelle wurde am 12.10.2016 als cisco-sa-20161012-cbr-8 / CSCuz62815 in Form eines bestätigten Advisories (Website) öffentlich gemacht. Bereitgestellt wird das Advisory unter tools.cisco.com. Die Verwundbarkeit wird als CVE-2016-6438 geführt. Der Angriff kann über das Netzwerk angegangen werden. Um eine Ausnutzung durchzusetzen, muss keine spezifische Authentisierung umgesetzt werden. Technische Details oder ein Exploit zur Schwachstelle sind nicht verfügbar. Ein Exploit zur Schwachstelle wird momentan etwa USD $5k-$10k kosten.
Ein Aktualisieren vermag dieses Problem zu lösen.
Mitunter wird der Fehler auch in der Verwundbarkeitsdatenbank von SecurityTracker (ID 1037003) dokumentiert.
CVSSv3
Base Score: 5.3 [?]Temp Score: 5.1 [?]
Vector: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N/E:X/RL:O/RC:C [?]
Zuverlässigkeit: High
CVSSv2
Base Score: 4.3 (CVSS2#AV:N/AC:M/Au:N/C:N/I:P/A:N) [?]Temp Score: 3.7 (CVSS2#E:ND/RL:OF/RC:C) [?]
Zuverlässigkeit: High
CPE
- cpe:/o:cisco:ios_xe:3.16s
- cpe:/o:cisco:ios_xe:3.17s
- cpe:/o:cisco:ios_xe:3.18.0s
- cpe:/o:cisco:ios_xe:3.18.1s
- cpe:/o:cisco:ios_xe:3.18.0sp
Exploiting
Klasse: Erweiterte RechteLokal: Nein
Remote: Ja
Verfügbarkeit: Nein
Aktuelle Preisschätzung: $0-$1k (0-day) / $0-$1k (Heute)
Gegenmassnahmen
Empfehlung: UpgradeStatus: Offizieller Fix
0-Day Time: 0 Tage seit gefunden
Timeline
12.10.2016 Advisory veröffentlicht13.10.2016 SecurityTracker Eintrag erstellt
14.10.2016 VulDB Eintrag erstellt
14.10.2016 VulDB letzte Aktualisierung
Quellen
Advisory: cisco-sa-20161012-cbr-8 / CSCuz62815Status: Bestätigt
CVE: CVE-2016-6438 (mitre.org) (nvd.nist.org) (cvedetails.com)
SecurityTracker: 1037003 - Cisco IOS XE on cBR-8 Converged Broadband Routers Lets Remote Users Affect vty Configuration Integrity
Eintrag
Erstellt: 14.10.2016Eintrag: 77.3% komplett
...