CVE-2016-6415
Cisco IOS, IOS XR और IOS XE IKEv1 सूचना प्रकटीकरण भेद्यता
- प्रकाशित
- 19 सित॰ 2016
- अद्यतन
- 12 जन॰ 2026
- सीएनए असाइन करना
- cisco
- साक्ष्य देखे गए
- 17 मार्च 2017
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:Nउच्च · अगले 30 दिन
- प्रतिशत
- 99.8%
- मॉडल दिनांक
- 23 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
Cisco IOS 12.2 से 12.4 और 15.0 से 15.6, IOS XE 3.18S तक, IOS XR 4.3.x और 5.0.x से 5.2.x, तथा PIX 7.0 से पहले में सर्वर IKEv1 कार्यान्वयन दूरस्थ हमलावरों को Security Association (SA) वार्ता अनुरोध के माध्यम से डिवाइस मेमोरी से संवेदनशील जानकारी प्राप्त करने की अनुमति देता है, जिसे Bug IDs CSCvb29204 और CSCvb36055 या BENIGNCERTAIN के रूप में भी जाना जाता है।
स्रोत
modules/auxiliary/scanner/ike/cisco_ike_benigncertain.rb
Metasploit Framework modulesघोषित शर्तें
- verification: check_not_declared($.auxiliary_scanner/ike/cisco_ike_benigncertain.check)
- CVE-2016-6415-BenignCertain-Monitorएक्सप्लॉइट
VirtueSecurity के benigncertain-monitor का पुनः कार्यान्वयन
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।