Cisco ASA up to 9.5.1 IPsec Error Memory Consumption 拒绝服务漏洞

CVE编号

CVE-2016-1379

利用情况

暂无

补丁情况

N/A

披露时间

2016-05-28

漏洞描述

Cisco Adaptive Security Appliance（ASA，自适应安全设备）是美国思科（Cisco）公司的一套防火墙设备。该设备还包括IPS（入侵防御系统）、SSL VPN、IPSec VPN、反垃圾邮件等功能。 Cisco ASA的Ipsec代码中存在安全漏洞。远程攻击者可通过发送特制的Ipsec数据包利用该漏洞删除可用内存，造成拒绝服务（系统不稳定和停止流量转发）。

解决建议

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20160517-asa-vpn/

参考链接
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa...

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	应用	cisco	adaptive_security_appliance_software	9.0.1	-
	运行在以下环境
	应用	cisco	adaptive_security_appliance_software	9.0.2	-
	运行在以下环境
	应用	cisco	adaptive_security_appliance_software	9.0.2.10	-
	运行在以下环境
	应用	cisco	adaptive_security_appliance_software	9.0.3	-
	运行在以下环境
	应用	cisco	adaptive_security_appliance_software	9.0.3.6	-
	运行在以下环境
	应用	cisco	adaptive_security_appliance_software	9.0.3.8	-
	运行在以下环境
	应用	cisco	adaptive_security_appliance_software	9.0.4	-
	运行在以下环境
	应用	cisco	adaptive_security_appliance_software	9.0.4.1	-
	运行在以下环境
	应用	cisco	adaptive_security_appliance_software	9.0.4.17	-
	运行在以下环境
	应用	cisco	adaptive_security_appliance_software	9.0.4.20	-
	运行在以下环境
	应用	cisco	adaptive_security_appliance_software	9.0.4.24	-
	运行在以下环境
	应用	cisco	adaptive_security_appliance_software	9.0.4.26	-
	运行在以下环境
	应用	cisco	adaptive_security_appliance_software	9.0.4.29	-
	运行在以下环境
	应用	cisco	adaptive_security_appliance_software	9.0.4.33	-
	运行在以下环境
	应用	cisco	adaptive_security_appliance_software	9.0.4.35	-
	运行在以下环境
	应用	cisco	adaptive_security_appliance_software	9.0.4.37	-
	运行在以下环境
	应用	cisco	adaptive_security_appliance_software	9.0.4.5	-
	运行在以下环境
	应用	cisco	adaptive_security_appliance_software	9.0.4.7	-
	运行在以下环境
	应用	cisco	adaptive_security_appliance_software	9.1.1	-
	运行在以下环境
	应用	cisco	adaptive_security_appliance_software	9.1.1.4	-
	运行在以下环境
	应用	cisco	adaptive_security_appliance_software	9.1.2	-
	运行在以下环境
	应用	cisco	adaptive_security_appliance_software	9.1.2.8	-
	运行在以下环境
	应用	cisco	adaptive_security_appliance_software	9.1.3	-
	运行在以下环境
	应用	cisco	adaptive_security_appliance_software	9.1.3.2	-
	运行在以下环境
	应用	cisco	adaptive_security_appliance_software	9.1.4	-
	运行在以下环境
	应用	cisco	adaptive_security_appliance_software	9.1.4.5	-
	运行在以下环境
	应用	cisco	adaptive_security_appliance_software	9.1.5	-
	运行在以下环境
	应用	cisco	adaptive_security_appliance_software	9.1.5.10	-
	运行在以下环境
	应用	cisco	adaptive_security_appliance_software	9.1.5.12	-
	运行在以下环境
	应用	cisco	adaptive_security_appliance_software	9.1.5.15	-
	运行在以下环境
	应用	cisco	adaptive_security_appliance_software	9.1.5.21	-
	运行在以下环境
应用	cisco	adaptive_security_appliance_software	9.1.6	-
运行在以下环境
应用	cisco	adaptive_security_appliance_software	9.1.6.1	-
运行在以下环境
应用	cisco	adaptive_security_appliance_software	9.1.6.4	-
运行在以下环境
应用	cisco	adaptive_security_appliance_software	9.1.6.6	-
运行在以下环境
应用	cisco	adaptive_security_appliance_software	9.1.6.8	-
运行在以下环境
应用	cisco	adaptive_security_appliance_software	9.2(0.0)	-
运行在以下环境
应用	cisco	adaptive_security_appliance_software	9.2(0.104)	-
运行在以下环境
应用	cisco	adaptive_security_appliance_software	9.2(3.1)	-
运行在以下环境
应用	cisco	adaptive_security_appliance_software	9.2.1	-
运行在以下环境
应用	cisco	adaptive_security_appliance_software	9.2.2	-
运行在以下环境
应用	cisco	adaptive_security_appliance_software	9.2.2.4	-
运行在以下环境
应用	cisco	adaptive_security_appliance_software	9.2.2.7	-
运行在以下环境
应用	cisco	adaptive_security_appliance_software	9.2.2.8	-
运行在以下环境
应用	cisco	adaptive_security_appliance_software	9.2.3	-
运行在以下环境
应用	cisco	adaptive_security_appliance_software	9.2.3.3	-
运行在以下环境
应用	cisco	adaptive_security_appliance_software	9.2.3.4	-
运行在以下环境
应用	cisco	adaptive_security_appliance_software	9.2.4	-
运行在以下环境
应用	cisco	adaptive_security_appliance_software	9.3(1.105)	-
运行在以下环境
应用	cisco	adaptive_security_appliance_software	9.3(1.50)	-
运行在以下环境
应用	cisco	adaptive_security_appliance_software	9.3(2.100)	-
运行在以下环境
应用	cisco	adaptive_security_appliance_software	9.3(2.243)	-
运行在以下环境
应用	cisco	adaptive_security_appliance_software	9.3.1	-
运行在以下环境
应用	cisco	adaptive_security_appliance_software	9.3.1.1	-
运行在以下环境
应用	cisco	adaptive_security_appliance_software	9.3.2	-
运行在以下环境
应用	cisco	adaptive_security_appliance_software	9.3.2.2	-
运行在以下环境
应用	cisco	adaptive_security_appliance_software	9.3.3	-
运行在以下环境
应用	cisco	adaptive_security_appliance_software	9.3.3.1	-
运行在以下环境
应用	cisco	adaptive_security_appliance_software	9.3.3.2	-
运行在以下环境
应用	cisco	adaptive_security_appliance_software	9.3.3.5	-
运行在以下环境
应用	cisco	adaptive_security_appliance_software	9.3.3.6	-
运行在以下环境
应用	cisco	adaptive_security_appliance_software	9.4.0.115	-
运行在以下环境
应用	cisco	adaptive_security_appliance_software	9.4.1	-
运行在以下环境
应用	cisco	adaptive_security_appliance_software	9.4.1.1	-
运行在以下环境
应用	cisco	adaptive_security_appliance_software	9.4.1.2	-
运行在以下环境
应用	cisco	adaptive_security_appliance_software	9.4.1.3	-
运行在以下环境
应用	cisco	adaptive_security_appliance_software	9.4.1.5	-
运行在以下环境
应用	cisco	adaptive_security_appliance_software	9.5.1	-

CVSS3评分 6.5

• 攻击路径 网络
• 攻击复杂度 低
• 权限要求 低
• 影响范围 未更改
• 用户交互 无
• 可用性 高
• 保密性 无
• 完整性 无

CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

CWE-ID	漏洞类型
CWE-399	资源管理错误

Exp相关链接

- avd.aliyun.com