The remote Cisco Adaptive Security Appliance (ASA) is missing a vendor-supplied security patch. It is, therefore, affected by a remote code execution vulnerability due to an overflow condition in the Internet Key Exchange (IKE) implementation. An unauthenticated, remote attacker can exploit this, via specially crafted UDP packets, to cause a denial of service or the execution of arbitrary code. Note that only systems configured in routed firewall mode and single / multiple context mode are affected.

The remote Cisco Adaptive Security Appliance (ASA) or device running IOS / IOS XE is affected by one of the following vulnerabilities in the Internet Key Exchange (IKE) implementation :

  - An overflow condition exists in both the IKE and IKEv2     implementations due to improper validation of     user-supplied input when handling UDP packets. An     unauthenticated, remote attacker can exploit this issue,     via specially crafted UDP packets, to cause a buffer     overflow condition, resulting in a denial of service or     the execution of arbitrary code. (CVE-2016-1287)

  - A denial of service vulnerability exists in the IKEv2     implementation due to improper handling of fragmented     IKEv2 packets. An unauthenticated, remote attacker can     exploit this issue, via specially crafted UDP packets,     to cause the device to reload. (CVE-2016-1344)

リモートの Cisco Adaptive Security Appliance（ASA）または IOS / IOS XE を実行しているデバイスが、Internet Key Exchange（IKE）実装の次の脆弱性のいずれかによる影響を受けます：

- UDP パケットを処理する際のユーザー指定入力の検証が不適切なために、IKE と IKEv2 の実装の両方に、オーバーフロー状態が存在します。認証されていないリモートの攻撃者が、特別に細工された UDP パケットを通じてこの問題を悪用して、バッファオーバーフロー状態を引き起こし、サービス拒否を発生させたり、任意のコードを実行したりする可能性があります。（CVE-2016-1287）

- フラグメント化された IKEv2 パケットの処理が不適切なため、サービス拒否の脆弱性が IKEv2 の実装に存在します。認証されていないリモートの攻撃者がこの問題を悪用して、特別に細工された UDP パケットを通じて、デバイスのリロードを引き起こす可能性があります。（CVE-2016-1344）

リモートの Cisco Adaptive Security Appliance（ASA）に、ベンダー提供のセキュリティパッチがありません。このため、Internet Key Exchange（IKE）実装のオーバーフロー状態によるリモートコードの実行の脆弱性による影響を受けます。認証されていないリモートの攻撃者が、特別に細工された UDP パケットを通じて、これを悪用して、サービス拒否を発生させたり、任意のコードを実行したりする可能性があります。注意：ルートされたファイアウォールモード、ならびに単一/複数のコンテキストモードで構成されるシステムのみが影響を受けます。

远程 Cisco 自适应安全设备 (ASA) 或运行 IOS / IOS XE 的设备受到 Internet 密钥交换 (IKE) 实现中的以下漏洞其中一个的影响：

- IKE 和 IKEv2 实现中均存在一个溢出情况，这是因为处理 UDP 数据包时不当验证用户提供的输入所导致。未经认证的远程攻击者可利用此问题，通过特别构建的 UDP 数据包，造成缓冲区溢出情况，从而导致拒绝服务或执行任意代码。(CVE-2016-1287)

- IKEv2 实现中存在一个拒绝服务漏洞，这是因为不当处理拆分的 IKEv2 数据包所导致。未经认证的远程攻击者可利用此问题，通过特别构建的 UDP 数据包造成设备重新加载。(CVE-2016-1344)

遠端 Cisco 自適安全設備 (ASA) 遺漏供應商提供的一個安全性修補程式。因此受到一個遠端程式碼執行弱點影響，該弱點是因為網際網路金鑰交換 (IKE) 實作中的溢位情形所導致。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的 UDP 封包，造成拒絕服務或執行任意程式碼。請注意，只有在路由防火牆模式和單一/多內容模式中設定的系統才會受到影響。

遠端 Cisco Adaptive Security Appliance (ASA) 或執行 IOS / IOS XE 的裝置受到下列 Internet Key Exchange (IKE) 實作中的其中一個弱點影響：

- IKE 和 IKEv2 實作均存在溢位，這是因為處理 UDP 封包時不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用此情形，透過特製的 UDP 封包造成緩衝區溢位，進而導致拒絕服務或執行任意程式碼。(CVE-2016-1287)

- IKEv2 實作存在一個拒絕服務弱點，這是因為不當處理分割的 IKEv2 封包所導致。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的 UDP 封包來造成裝置重新載入。(CVE-2016-1344)

远程 Cisco Adaptive Security Appliance (ASA) 缺少供应商提供的安全修补程序。因此，它会受到一个远程代码执行漏洞影响，该漏洞是因为互联网密钥交换 (IKE) 实现中的溢出情况所导致。未经认证的远程攻击者可利用此漏洞，通过特别构建的 UDP 数据包，造成拒绝服务或执行任意代码。请注意，只有在路由防火墙模式和单一/多内容模式中配置的系统会受到影响。

The remote Cisco Adaptive Security Appliance (ASA) is missing a vendor-supplied security patch. It is, therefore, affected by a remote code execution vulnerability due to an overflow condition in the Internet Key Exchange (IKE) implementation. An unauthenticated, remote attacker can exploit this, via a specially crafted UDP packet, to cause a denial of service or the execution of arbitrary code. Note that only systems configured in routed firewall mode and single / multiple context mode are affected.

ID	名稱	產品	系列	已發布	已更新	嚴重性
88713	Cisco ASA Software IKEv1 and IKEv2 UDP Packet Handling RCE (cisco-sa-20160210-asa-ike)	Nessus	CISCO	2016/2/12	2019/11/26	critical
89033	Cisco ASA / IOS IKE Fragmentation Vulnerability	Nessus	CISCO	2016/2/29	2020/6/12	critical
89033	Cisco ASA / IOS IKE フラグメンテーションの脆弱性	Nessus	CISCO	2016/2/29	2020/6/12	critical
88713	Cisco ASA Software IKEv1/IKEv2 における UDP パケット処理の RCE（cisco-sa-20160210-asa-ike）	Nessus	CISCO	2016/2/12	2019/11/26	critical
89033	Cisco ASA / IOS IKE 拆分漏洞	Nessus	CISCO	2016/2/29	2020/6/12	critical
88713	Cisco ASA Software IKEv1 與 IKEv2 UDP 封包處理 RCE (cisco-sa-20160210-asa-ike)	Nessus	CISCO	2016/2/12	2019/11/26	critical
89033	Cisco ASA / IOS IKE 分割弱點	Nessus	CISCO	2016/2/29	2020/6/12	critical
88713	Cisco ASA Software IKEv1 与 IKEv2 UDP 数据包处理 RCE (cisco-sa-20160210-asa-ike)	Nessus	CISCO	2016/2/12	2019/11/26	critical
801951	Cisco ASA < 9.2(4.5) IKEv1 and IKEv2 UDP Packet Handling RCE (cisco-sa-20160210-asa-ike)	Log Correlation Engine	Generic	2016/2/12		critical
801949	Cisco ASA < 9.0(4.38) IKEv1 and IKEv2 UDP Packet Handling RCE (cisco-sa-20160210-asa-ike)	Log Correlation Engine	Generic	2016/2/12		critical
801952	Cisco ASA < 9.3(3.7) IKEv1 and IKEv2 UDP Packet Handling RCE (cisco-sa-20160210-asa-ike)	Log Correlation Engine	Generic	2016/2/12		critical
801954	Cisco ASA < 9.5(2.2) IKEv1 and IKEv2 UDP Packet Handling RCE (cisco-sa-20160210-asa-ike)	Log Correlation Engine	Generic	2016/2/12		critical
801948	Cisco ASA < 8.7(1.18) IKEv1 and IKEv2 UDP Packet Handling RCE (cisco-sa-20160210-asa-ike)	Log Correlation Engine	Generic	2016/2/12		critical
801953	Cisco ASA < 9.4(2.4) IKEv1 and IKEv2 UDP Packet Handling RCE (cisco-sa-20160210-asa-ike)	Log Correlation Engine	Generic	2016/2/12		critical
801946	Cisco ASA < 8.4(7.30) IKEv1 and IKEv2 UDP Packet Handling RCE (cisco-sa-20160210-asa-ike)	Log Correlation Engine	Generic	2016/2/12		critical
801947	Cisco ASA 8.6 IKEv1 and IKEv2 UDP Packet Handling RCE (cisco-sa-20160210-asa-ike)	Log Correlation Engine	Generic	2016/2/12		critical
801950	Cisco ASA < 9.1(7) IKEv1 and IKEv2 UDP Packet Handling RCE (cisco-sa-20160210-asa-ike)	Log Correlation Engine	Generic	2016/2/12		critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical