Cisco ASA Software的Identity Firewall功能存在缓冲区溢出漏洞

admin
admin
admin
0
文章
0
评论
2023-12-02 18:29:49 Ali_nvd 来源：ZONE.CI 全球网 0 阅读模式
Cisco ASA Software的Identity Firewall功能存在缓冲区溢出漏洞

CVE编号

CVE-2016-6432

利用情况

暂无

补丁情况

N/A

披露时间

2016-10-28
漏洞描述
Cisco Adaptive Security Appliance（ASA，自适应安全设备）是美国思科（Cisco）公司的一套防火墙设备。该设备还包括IPS（入侵防御系统）、SSL VPN、IPSec VPN、反垃圾邮件等功能。 Cisco ASA Software的Identity Firewall功能存在缓冲区溢出漏洞。由于Cisco ASA防火墙对NetBIOS协议数据解析时产生溢出错误，攻击者利用漏洞可对内存数据进行覆盖，从而执行任意代码，获取系统控制权，或造成受影响系统重载。
解决建议
目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20161019-asa-idfw
参考链接
http://www.securityfocus.com/bid/93784
http://www.securitytracker.com/id/1037059
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-s...
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
应用 cisco adaptive_security_appliance_software 8.4.0 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 8.4.2 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 8.4.2.1 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 8.4.2.8 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 8.4.3 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 8.4.3.8 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 8.4.3.9 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 8.4.4 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 8.4.4.1 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 8.4.4.3 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 8.4.4.5 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 8.4.4.9 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 8.4.5 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 8.4.5.6 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 8.4.6 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 8.4.7 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 8.4.7.15 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 8.4.7.22 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 8.4.7.23 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 8.4.7.26 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 8.4.7.28 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 8.4.7.29 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 8.4.7.3 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 8.5.1 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 8.5.1.1 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 8.5.1.14 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 8.5.1.17 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 8.5.1.18 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 8.5.1.19 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 8.5.1.21 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 8.5.1.24 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 8.5.1.6 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 8.5.1.7 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 8.6.1 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 8.6.1.1 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 8.6.1.10 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 8.6.1.12 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 8.6.1.13 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 8.6.1.14 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 8.6.1.17 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 8.6.1.2 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 8.6.1.5 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 8.7.1 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 8.7.1.1 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 8.7.1.11 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 8.7.1.13 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 8.7.1.16 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 8.7.1.17 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 8.7.1.3 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 8.7.1.4 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 8.7.1.7 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 8.7.1.8 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 9.0.1 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 9.0.2 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 9.0.2.10 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 9.0.3 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 9.0.3.6 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 9.0.3.8 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 9.0.4 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 9.0.4.1 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 9.0.4.17 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 9.0.4.20 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 9.0.4.24 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 9.0.4.26 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 9.0.4.29 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 9.0.4.33 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 9.0.4.35 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 9.0.4.37 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 9.0.4.5 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 9.0.4.7 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 9.1(7)4 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 9.1.1 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 9.1.1.4 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 9.1.2 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 9.1.2.8 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 9.1.3 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 9.1.3.2 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 9.1.4 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 9.1.4.5 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 9.1.5 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 9.1.5.10 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 9.1.5.12 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 9.1.5.15 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 9.1.5.21 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 9.1.6 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 9.1.6.1 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 9.1.6.10 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 9.1.6.4 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 9.1.6.6 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 9.1.6.8 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 9.2(0.0) -
运行在以下环境
应用 cisco adaptive_security_appliance_software 9.2(0.104) -
运行在以下环境
应用 cisco adaptive_security_appliance_software 9.2(3.1) -
运行在以下环境
应用 cisco adaptive_security_appliance_software 9.2.1 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 9.2.2 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 9.2.2.4 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 9.2.2.7 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 9.2.2.8 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 9.2.3 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 9.2.3.3 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 9.2.3.4 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 9.2.4 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 9.2.4.2 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 9.2.4.4 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 9.3(1.105) -
运行在以下环境
应用 cisco adaptive_security_appliance_software 9.3(1.50) -
运行在以下环境
应用 cisco adaptive_security_appliance_software 9.3(2.100) -
运行在以下环境
应用 cisco adaptive_security_appliance_software 9.3(2.243) -
运行在以下环境
应用 cisco adaptive_security_appliance_software 9.3.1 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 9.3.1.1 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 9.3.2 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 9.3.2.2 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 9.3.3 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 9.3.3.1 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 9.3.3.2 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 9.3.3.5 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 9.3.3.6 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 9.3.5 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 9.4.0.115 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 9.4.1 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 9.4.1.1 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 9.4.1.2 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 9.4.1.3 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 9.4.1.5 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 9.4.2 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 9.4.2.3 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 9.5.1 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 9.5.2 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 9.6.0 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 9.6.1 -
CVSS3评分 8.1
  • 攻击路径 网络
  • 攻击复杂度 高
  • 权限要求 无
  • 影响范围 未更改
  • 用户交互 无
  • 可用性 高
  • 保密性 高
  • 完整性 高
CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
CWE-ID 漏洞类型
CWE-119 内存缓冲区边界内操作的限制不恰当
- avd.aliyun.com
weinxin
版权声明
本站原创文章转载请注明文章出处及链接，谢谢合作！
ZONE.CI 全球网 | 安全领域涉猎者-乌云独行地带
ZONE.CI 全球网
安全领域涉猎者-乌云独行地带
N/A Ali_nvd

N/A

N/ACVE编号 CVE-2024-9120利用情况 暂无补丁情况 N/A披露时间 2024-09-23漏洞描述Use after free in Dawn
09-260 评论
ZONE.CI 全球网 | 安全领域涉猎者-乌云独行地带
安全领域涉猎者-乌云独行地带
ZONE.CI 全球网
评论：0   参与：  0