CVE-2016-1287

高已发布

在Cisco ASA Software的IKEv1和IKEv2实现中存在缓冲区溢出漏洞，影响ASA 5500设备、ASA 5500-X设备、用于Cisco Catalyst 6500和Cisco 7600设备的ASA Services Module、ASA...

已发布: 2016年2月11日
已更新: 2024年8月5日
分配 CNA: cisco
观察到的证据: 2016年5月17日

初级CVSS

10.0/ 10高

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:C/I:C/A:C

EPSS概率估计

49.3%

中 · 未来 30 天

百分位: 98.9%
型号日期: 2026年9月21日

EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。

总结

在Cisco ASA Software的IKEv1和IKEv2实现中存在缓冲区溢出漏洞，影响ASA 5500设备、ASA 5500-X设备、用于Cisco Catalyst 6500和Cisco 7600设备的ASA Services Module、ASA 1000V设备、自适应安全虚拟设备（又称ASAv）、Firepower 9300 ASA Security Module和ISA 3000设备。受影响的版本包括8.4(7.30)之前的8.4版本、8.7(1.18)之前的8.7版本、9.0(4.38)之前的9.0版本、9.1(7)之前的9.1版本、9.2(4.5)之前的9.2版本、9.3(3.7)之前的9.3版本、9.4(2.4)之前的9.4版本以及9.5(2.2)之前的9.5版本。远程攻击者可通过特制的UDP数据包执行任意代码或造成拒绝服务（设备重新加载），又名Bug ID CSCux29978和CSCux42019。

来源

asa_tools扫描仪
CVE-2016-1287 的验证工具
killasaPoC
针对CVE-2016-1287的利用工具，通过发送精心构造的、长度无效的IKEv2片段来测试Cisco ASA设备，以触发拒绝服务。
Cisco ASA Software 8.x/9.x - IKEv1 / IKEv2 Buffer Overflow漏洞利用

负责任的使用

仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。