Cisco ASA up to 9.5.2 XML Parser Memory Consumption 拒绝服务漏洞

admin
admin
admin
0
文章
0
评论
2023-12-05 11:21:34 Ali_nvd 来源：ZONE.CI 全球网 0 阅读模式
Cisco ASA up to 9.5.2 XML Parser Memory Consumption 拒绝服务漏洞

CVE编号

CVE-2016-1385

利用情况

暂无

补丁情况

N/A

披露时间

2016-05-27
漏洞描述
Cisco Adaptive Security Appliance（ASA，自适应安全设备）是美国思科（Cisco）公司的一套防火墙设备。该设备还包括IPS（入侵防御系统）、SSL VPN、IPSec VPN、反垃圾邮件等功能。 Cisco ASA的XML解析器代码中存在安全漏洞。远程攻击者可借助恶意的XML文件利用该漏洞造成拒绝服务（系统重启和内存消耗）。
解决建议
目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20160517-asa-xml/
参考链接
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa...
http://www.securitytracker.com/id/1035976
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
应用 cisco adaptive_security_appliance_software 8.4.0 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 8.4.1 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 8.4.1.11 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 8.4.1.3 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 8.4.2 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 8.4.2.1 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 8.4.2.8 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 8.4.3 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 8.4.3.8 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 8.4.3.9 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 8.4.4 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 8.4.4.1 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 8.4.4.3 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 8.4.4.5 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 8.4.4.9 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 8.4.5 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 8.4.5.6 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 8.4.6 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 8.4.7 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 8.4.7.15 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 8.4.7.22 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 8.4.7.23 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 8.4.7.26 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 8.4.7.28 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 8.4.7.29 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 8.4.7.3 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 8.5.1 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 8.5.1.1 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 8.5.1.14 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 8.5.1.17 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 8.5.1.18 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 8.5.1.19 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 8.5.1.21 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 8.5.1.24 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 8.5.1.6 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 8.5.1.7 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 8.6.1 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 8.6.1.1 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 8.6.1.10 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 8.6.1.12 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 8.6.1.13 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 8.6.1.14 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 8.6.1.17 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 8.6.1.2 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 8.6.1.5 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 8.7.1 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 8.7.1.1 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 8.7.1.11 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 8.7.1.13 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 8.7.1.16 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 8.7.1.17 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 8.7.1.3 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 8.7.1.4 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 8.7.1.7 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 8.7.1.8 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 9.0.1 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 9.0.2 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 9.0.2.10 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 9.0.3 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 9.0.3.6 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 9.0.3.8 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 9.0.4 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 9.0.4.1 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 9.0.4.17 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 9.0.4.20 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 9.0.4.24 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 9.0.4.26 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 9.0.4.29 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 9.0.4.33 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 9.0.4.35 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 9.0.4.37 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 9.0.4.5 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 9.0.4.7 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 9.1.1 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 9.1.1.4 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 9.1.2 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 9.1.2.8 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 9.1.3 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 9.1.3.2 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 9.1.4 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 9.1.4.5 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 9.1.5 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 9.1.5.10 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 9.1.5.12 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 9.1.5.15 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 9.1.5.21 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 9.1.6 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 9.1.6.1 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 9.1.6.10 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 9.1.6.4 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 9.1.6.6 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 9.1.6.8 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 9.2(0.0) -
运行在以下环境
应用 cisco adaptive_security_appliance_software 9.2(0.104) -
运行在以下环境
应用 cisco adaptive_security_appliance_software 9.2(3.1) -
运行在以下环境
应用 cisco adaptive_security_appliance_software 9.2.1 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 9.2.2 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 9.2.2.4 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 9.2.2.7 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 9.2.2.8 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 9.2.3 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 9.2.3.3 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 9.2.3.4 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 9.2.4 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 9.2.4.2 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 9.2.4.4 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 9.3(1.105) -
运行在以下环境
应用 cisco adaptive_security_appliance_software 9.3(1.50) -
运行在以下环境
应用 cisco adaptive_security_appliance_software 9.3(2.100) -
运行在以下环境
应用 cisco adaptive_security_appliance_software 9.3(2.243) -
运行在以下环境
应用 cisco adaptive_security_appliance_software 9.3.1 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 9.3.1.1 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 9.3.2 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 9.3.2.2 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 9.3.3 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 9.3.3.1 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 9.3.3.2 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 9.3.3.5 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 9.3.3.6 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 9.3.5 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 9.4.0.115 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 9.4.1 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 9.4.1.1 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 9.4.1.2 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 9.4.1.3 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 9.4.1.5 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 9.4.2 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 9.4.2.3 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 9.5.1 -
运行在以下环境
应用 cisco adaptive_security_appliance_software 9.5.2 -
CVSS3评分 6.5
  • 攻击路径 网络
  • 攻击复杂度 低
  • 权限要求 低
  • 影响范围 未更改
  • 用户交互 无
  • 可用性 高
  • 保密性 无
  • 完整性 无
CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
CWE-ID 漏洞类型
CWE-119 内存缓冲区边界内操作的限制不恰当
CWE-399 资源管理错误
- avd.aliyun.com
weinxin
版权声明
本站原创文章转载请注明文章出处及链接，谢谢合作！
ZONE.CI 全球网 | 安全领域涉猎者-乌云独行地带
ZONE.CI 全球网
安全领域涉猎者-乌云独行地带
N/A Ali_nvd

N/A

N/ACVE编号 CVE-2024-9120利用情况 暂无补丁情况 N/A披露时间 2024-09-23漏洞描述Use after free in Dawn
09-260 评论
ZONE.CI 全球网 | 安全领域涉猎者-乌云独行地带
安全领域涉猎者-乌云独行地带
ZONE.CI 全球网
评论：0   参与：  0