CVE-2016-6415

高已发布

Cisco IOS、IOS XR 和 IOS XE IKEv1 信息泄露漏洞

已发布: 2016年9月19日
已更新: 2026年1月12日
分配 CNA: cisco
观察到的证据: 2017年3月17日

初级CVSS

7.5/ 10高

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

EPSS概率估计

87.7%

高 · 未来 30 天

百分位: 99.8%
型号日期: 2026年10月24日

EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。

CISA 已知被利用

此 CVE 出现在 CISA 已知利用的漏洞目录中。

总结

Cisco IOS 12.2至12.4和15.0至15.6、IOS XE至3.18S、IOS XR 4.3.x及5.0.x至5.2.x以及PIX 7.0之前版本中的服务器端IKEv1实现允许远程攻击者通过安全关联（SA）协商请求从设备内存中获取敏感信息，即Bug ID CSCvb29204和CSCvb36055或BENIGNCERTAIN。

来源

仓库证据: 文件：1 · 仓库：1

1 模块

Cisco IKE Information Disclosure模块
modules/auxiliary/scanner/ike/cisco_ike_benigncertain.rb
Metasploit Framework modules
检测观察到的证据: 2026年9月26日修订版: e25d6ee62a0c关联工具
声明的条件
- verification: check_not_declared($.auxiliary_scanner/ike/cisco_ike_benigncertain.check)

CVE-2016-6415-BenignCertain-Monitor漏洞利用
重新实现VirtueSecurity的benigncertain-monitor
Cisco IOS 12.2 < 12.4 / 15.0 < 15.6 - Security Association Negotiation Request Device Memory

负责任的使用

仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。