绿盟科技互联网安全威胁周报2016.28 思科操作系统0Day漏洞CVE-2016-6415

最新推荐文章于 2023-02-27 15:22:56 发布
最新推荐文章于 2023-02-27 15:22:56 发布
阅读量692 收藏
点赞数
文章标签： 操作系统 移动开发 网络
原文链接：https://yq.aliyun.com/articles/207806
版权

绿盟科技发布了本周安全通告，周报编号NSFOCUS-16-28，绿盟科技漏洞库本周新增66条，其中高危14条。本次周报建议大家关注持续关注Cisco IOS操作系统信息泄露漏洞CVE-2016-6415，思科公司官方网站已针对该漏洞发布漏洞检测工具，但修复补丁暂未发布。

焦点漏洞

  • Cisco IOS操作系统信息泄露漏洞(CVE-2016-6415)
  • NSFOCUS ID：33447
  • CVE ID：CVE-2016-6415

受影响版本

  • Cisco IOS XR 4.3.x
  • Cisco IOS XR 5.0.x
  • Cisco IOS XR 5.1.x
  • Cisco IOS XR 5.2.x

漏洞点评

Cisco IOS网际操作系统是由思科公司开发的一个为网际互连优化的操作系统，广泛应用于该公司生产的各类防火墙和路由器等网络设备中。

该漏洞是由于上述系统对某网络协议数据包内容检查不完善，可通过构造恶意协议数据包发送至受影响的网络设备，以获取内存数据信息。攻击者可利用该漏洞获取其内存数据信息，导致大量明文数据遭到恶意泄露。

目前， 思科公司官方网站已针对该漏洞发布漏洞检测工具，但修复补丁暂未发布 。请受影响用户及时关注思科官方公告，检查自身设备是否受到影响，及时做好防御措施。

（数据来源：绿盟科技安全研究部&产品规则组）

互联网安全态势

CVE统计

cve-201628.png

最近一周CVE公告总数与前期相比。值得关注的高危漏洞如下：

cvss-201628.png

威胁信息热点回顾

（数据来源：绿盟科技 威胁情报与网络安全实验室 收集整理）

绿盟科技漏洞研究

绿盟科技漏洞库本周新增66条

截止到2016年9月23日，绿盟科技漏洞库已收录总条目达到34895条。本周新增漏洞记录66条，其中高危漏洞数量14条，中危漏洞数量44条，低危漏洞数量8条。

vul-nsf-201628-1.png

vul-nsf-201628-2.png

  • OpenSSL 缓冲区溢出拒绝服务漏洞(CVE-2016-2177)

    • 危险等级:低
    • cve编号:CVE-2016-2177
  • OpenSSL dsa_sign_setup信息泄露漏洞(CVE-2016-2178)

    • 危险等级:中
    • cve编号:CVE-2016-2178
  • OpenSSL TS_OBJ_print_bio函数拒绝服务漏洞(CVE-2016-2180)

    • 危险等级:高
    • cve编号:CVE-2016-2180
  • Apple iOS Keyboards 信息泄露漏洞(CVE-2016-4746)

    • 危险等级:中
    • cve编号:CVE-2016-4746
  • Cisco IOS/IOS XE Software Data in Motion拒绝服务漏洞(CVE-2016-6403)

    • 危险等级:中
    • cve编号:CVE-2016-6403
  • Apple iOS Printing UIKit信息泄露漏洞(CVE-2016-4749)

    • 危险等级:中
    • cve编号:CVE-2016-4749
  • Cisco Unified Computing System (UCS)本地权限提升漏洞(CVE-2016-6402)

    • 危险等级:中
    • cve编号:CVE-2016-6402
  • Apple iOS Mail 信息泄露漏洞(CVE-2016-4747)

    • 危险等级:中
    • cve编号:CVE-2016-4747
  • Apple iOS Assets中间人攻击漏洞(CVE-2016-4741)

    • 危险等级:低
    • BID:92932
    • cve编号:CVE-2016-4741
  • Apple iOS 信息泄露漏洞(CVE-2016-4740)

    • 危险等级:低
    • BID:92932
    • cve编号:CVE-2016-4740
  • Apple iOS 信息泄露漏洞(CVE-2016-4719)

    • 危险等级:低
    • BID:92932
    • cve编号:CVE-2016-4719
  • Apple Xcode otool 拒绝服务漏洞(CVE-2016-4705)

    • 危险等级:中
    • cve编号:CVE-2016-4705
  • Apple iOS Sandbox Profiles信息泄露漏洞(CVE-2016-4620)

    • 危险等级:低
    • BID:92932
    • cve编号:CVE-2016-4620
  • Cisco IOS XR拒绝服务漏洞(CVE-2016-1433)

    • 危险等级:中
    • cve编号:CVE-2016-1433
  • Apple Xcode otool 拒绝服务漏洞(CVE-2016-4704)

    • 危险等级:中
    • cve编号:CVE-2016-4704
  • libarchive archive_read_format_tar_read_header函数拒绝服务漏

    • 危险等级:中
    • cve编号:CVE-2015-8924
  • libarchive process_extra函数拒绝服务漏洞(CVE-2015-8923)

    • 危险等级:中
    • cve编号:CVE-2015-8923
  • libarchive read_CodersInfo函数拒绝服务漏洞(CVE-2015-8922)

    • 危险等级:中
    • cve编号:CVE-2015-8922
  • libarchive readline函数拒绝服务漏洞(CVE-2015-8925)

    • 危险等级:中
    • cve编号:CVE-2015-8925
  • libarchive archive_read_format_rar_read_data函数拒绝服务漏

    • 危险等级:中
    • cve编号:CVE-2015-8926
  • libarchive trad_enc_decrypt_update函数拒绝服务漏洞(CVE-2015-8927)

    • 危险等级:中
    • cve编号:CVE-2015-8927
  • libarchive process_add_entry函数拒绝服务漏洞(CVE-2015-8928)

    • 危险等级:中
    • cve编号:CVE-2015-8928
  • Apache Shiro远程安全限制绕过漏洞(CVE-2016-6802)

    • 危险等级:中
    • BID:92947
    • cve编号:CVE-2016-6802
  • libarchive copy_from_lzss_window函数拒绝服务漏洞(CVE-2015-8934)

    • 危险等级:中
    • cve编号:CVE-2015-8934
  • Oracle MySQL/MariaDB/Percona Server权限提升漏洞(CVE-2016-6662)

    • 危险等级:高
    • cve编号:CVE-2016-6662
  • libarchive archive_read_format_tar_skip函数拒绝服务漏洞(CVE-2015-8933)

    • 危险等级:中
    • cve编号:CVE-2015-8933
  • libarchive compress_bidder_init函数拒绝服务漏洞(CVE-2015-8932)

    • 危险等级:中
    • cve编号:CVE-2015-8932
  • libarchive 多个整数溢出漏洞(CVE-2015-8931)

    • 危险等级:中
    • cve编号:CVE-2015-8931
  • libarchive bsdtar拒绝服务漏洞(CVE-2015-8930)

    • 危险等级:中
    • cve编号:CVE-2015-8930
  • libarchive __archive_read_get_extract拒绝服务漏洞(CVE-2015-8929)

    • 危险等级:中
    • cve编号:CVE-2015-8929
  • libarchive bsdcpio拒绝服务漏洞(CVE-2015-8915)

    • 危险等级:中
    • cve编号:CVE-2015-8915
  • libarchive bsdtar拒绝服务漏洞(CVE-2015-8916)

    • 危险等级:中
    • cve编号:CVE-2015-8916
  • libarchive _ar_read_header函数拒绝服务漏洞(CVE-2015-8920)

    • 危险等级:中
    • cve编号:CVE-2015-8920
  • libarchive ae_strtofflags 函数拒绝服务漏洞(CVE-2015-8921)

    • 危险等级:中
    • cve编号:CVE-2015-8921
  • libarchive lha_read_file_extended_header函数拒绝服务漏

    • 危险等级:高
    • cve编号:CVE-2015-8919
  • libarchive archive_string_append函数拒绝服务漏洞(CVE-2015-8918)

    • 危险等级:高
    • cve编号:CVE-2015-8918
  • libarchive bsdtar 函数拒绝服务漏洞(CVE-2015-8917)

    • 危险等级:高
    • cve编号:CVE-2015-8917
  • Apache CXF Fediz 安全限制绕过漏洞(CVE-2016-4464)

    • 危险等级:中
    • cve编号:CVE-2016-4464
  • LibTIFF 堆缓冲区溢出漏洞(CVE-2016-3991)

    • 危险等级:中
    • BID:85996
    • cve编号:CVE-2016-3991
  • LibTIFF 堆缓冲区溢出漏洞(CVE-2016-3990)

    • 危险等级:中
    • BID:86000
    • cve编号:CVE-2016-3990
  • LibTIFF 整数溢出漏洞(CVE-2016-3945)

    • 危险等级:中
    • BID:85960
    • cve编号:CVE-2016-3945
  • LibTIFF _TIFFVGetField拒绝服务漏洞(CVE-2016-3632)

    • 危险等级:中
    • cve编号:CVE-2016-3632
  • libarchive 拒绝服务漏洞(CVE-2016-7166)

    • 危险等级:中
    • BID:92901
    • cve编号:CVE-2016-7166
  • OpenJPEG opj_pi_create_decode函数整数溢出漏洞(CVE-2016-7163)

    • 危险等级:中
    • BID:92897
    • cve编号:CVE-2016-7163
  • Google Android libutils远程代码执行漏洞(CVE-2016-3861)

    • 危险等级:中
    • BID:92811
    • cve编号:CVE-2016-3861
  • Google Android Mediaserver远程代码执行漏洞(CVE-2016-3862)

    • 危险等级:中
    • BID:92810
    • cve编号:CVE-2016-3862
  • Huawei WS331a跨站请求伪造漏洞(CVE-2016-6158)

    • 危险等级:中
    • cve编号:CVE-2016-6158
  • libarchive 整数溢出漏洞(CVE-2016-6250)

    • 危险等级:中
    • cve编号:CVE-2016-6250
  • Huawei WS331a权限提升漏洞(CVE-2016-6159)

    • 危险等级:中
    • cve编号:CVE-2016-6159
  • Apache Jackrabbit跨站请求伪造漏洞(CVE-2016-6801)

    • 危险等级:中
    • cve编号:CVE-2016-6801
  • SSL/TLS协议信息泄露漏洞(CVE-2016-2183)

    • 危险等级:中
    • BID:92630
    • cve编号:CVE-2016-2183
  • OpenSSL SSL_peek()拒绝服务漏洞(CVE-2016-6305)

    • 危险等级:高
    • cve编号:CVE-2016-6305
  • OpenSSL OCSP状态请求扩展内存耗尽漏洞(CVE-2016-6304)

    • 危险等级:高
    • cve编号:CVE-2016-6304
  • OpenSSL tls_decrypt_ticket函数拒绝服务漏洞(CVE-2016-6302)

    • 危险等级:高
    • BID:92628
    • cve编号:CVE-2016-6302
  • OpenSSL BN_bn2dec函数拒绝服务漏洞(CVE-2016-2182)

    • 危险等级:高
    • cve编号:CVE-2016-2182
  • OpenSSL DTLS拒绝服务漏洞(CVE-2016-2179)

    • 危险等级:高
    • cve编号:CVE-2016-2179
  • OpenSSL Anti-Replay拒绝服务漏洞(CVE-2016-2181)

    • 危险等级:高
    • cve编号:CVE-2016-2181
  • OpenSSL MDC2_Update整数溢出拒绝服务漏洞(CVE-2016-6303)

    • 危险等级:高
    • cve编号:CVE-2016-6303
  • OpenSSL 证书消息越界读取漏洞(CVE-2016-6306)

    • 危险等级:低
    • cve编号:CVE-2016-6306
  • OpenSSL tls_get_message_header()内存分配漏洞(CVE-2016-6307)

    • 危险等级:低
    • cve编号:CVE-2016-6307
  • OpenSSL dtls1_preprocess_fragment()内存分配漏洞(CVE-2016-6308)

    • 危险等级:低
    • cve编号:CVE-2016-6308
  • Cisco Cloud Services Platform (CSP)任意代码执行漏洞(CVE-2016-6373)

    • 危险等级:高
    • cve编号:CVE-2016-6373
  • Cisco IOS iox任意命令执行漏洞(CVE-2016-6414)

    • 危险等级:中
    • cve编号:CVE-2016-6414
  • PHP ‘ext/zip/php_zip.c’释放后重利用远程代码执行漏洞

    • 危险等级:中
    • BID:91397
    • cve编号:CVE-2016-5773
  • Cisco IronPort AsyncOS权限提升漏洞(CVE-2016-6406)

    • 危险等级:中
    • cve编号:CVE-2016-6406
  • Cisco Cloud Services Platform (CSP)任意代码执行漏洞(CVE-2016-6374)

    • 危险等级:高
    • cve编号:CVE-2016-6374

（数据来源：绿盟科技安全研究部&产品规则组）



原文发布时间：2017年3月24日

本文由：绿盟科技 发布，版权归属于原作者

原文链接：http://toutiao.secjia.com/nsfocus-internet-security-threats-weekly-2016-28

本文来自云栖社区合作伙伴安全加，了解相关信息可以关注安全加网站

weixin_33841503
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Vuln - Cisco - CVE-2016-6415 - IKE Information Disclosure
Nixawk
09-29 1464
Summary A vulnerability in Internet Key Exchange version 1 (IKEv1) packet processing code in Cisco IOS, Cisco IOS XE, and Cisco IOS XR Software could allow an unauthenticated, remote attacker to ret
CISCO 零日漏洞 CVE-2016-6415，由NSA方程组泄露档案中探得
nani1114的博客
09-22 2552
NSA方程式小组泄露档案中暗藏新漏洞 思科（CISCO）揭示了一个新的0day漏洞——CVE-2016-6415，由影子经纪人盗取NSA方程式小组的档案中发现。 今年8月，一组叫做影子经纪人的黑客入侵了NSA（国家安全局）的御用黑客方程组组织，一时间闹得沸沸扬扬，并泄露了大约300兆的私密信息和黑客工具。 2015年二月卡巴斯基的安全研究人员揭示了方程式小组的确存在。他们
关于思科网际操作系统漏洞情况的通报
weixin_33766805的博客
07-03 157
近日，互联网上披露了有关思科(Cisco)网际操作系统（IOS，Internetwork Operating System）存在内存数据泄露漏洞（CNNVD-201609-342，CVE-2016-6415）的情况。该漏洞可造成受影响网络设备的内存数据遭到泄露，导致大量明文数据被恶意获取。9月16日，思科官方针对该漏洞已发布漏洞检测工具，但修复补丁暂未发...
思科 IOS&IOS XE Software CMP远程代码执行漏洞通报
weixin_34365635的博客
07-04 403
2017年3月17日美国时间下午4点，Cisco官方网站发布Cisco IOS&IOS XE Software 集群管理协议(Cluster Management Protocol)存在远程代码执行漏洞。该漏洞目前为0day漏洞，危害等级高。该漏洞允许未授权访问,远程攻击者可以重启设备和远程执行代码提升权限。 Cisco IOS是Cisco的网际...
Cisco IOS 多个高危漏洞通告
爱国小白帽
06-09 938
Cisco IOS 多个高危漏洞通告 360-CERT [三六零CERT](javascript:void(0)???? 今天 0x00 漏洞背景 2020年06月09日， 360CERT监测发现 Cisco官方 发布了 IOS(思科网际互联操作系统)组件多个漏洞 的风险通告，漏洞编号为 CVE-2020-3227/CVE-2020-3205/CVE-2020-3198/CVE-2020-3258，漏洞等级：高危。 Cisco IOS 组件 是 Cisco 用于实现动态升级适应更改技术(兼容硬件与软件)的
浅谈Node.js CVE-2017-14849 漏洞分析（详细步骤）
10-19
【Node.js CVE-2017-14849 漏洞分析】 Node.js 是一个基于 Chrome V8 引擎的 JavaScript 运行时，它提供了高效的...此外，定期关注官方的安全公告和 CVE 描述，及时修补系统中的安全漏洞，是保障系统安全的重要环节。
解决OpenSSL "SSL-Death-Alert" 拒绝服务漏洞(CVE-2016-8610)安全漏洞，升级OpenSSL到OpenSSL 1.1.0k
10-25
最近放开了https服务，安全组扫描出新的漏洞，现对原OpenSSL 1.0.1g版本升级到OpenSSL 1.1.0k，同时重新编译OpenSSH及nginx，在此提供升级脚本，仅供参考
CVE-2016-8655 Linux内核提权漏洞POC
11-18
CVE-2016-8655 Linux内核提权漏洞POC
新版GNS3-0.8.2-all-in-one思科网络设备模拟器
09-11
GNS3是一款优秀的具有图形化界面可以运行在多平台（包括Windows, Linux, and MacOS等）的网络虚拟软件。Cisco网络设备管理员或是想要通过CCNA,CCNP,CCIE等Cisco认证考试的相关人士可以通过它来完成相关的实验模拟操作。同时它也可以用于虚拟体验Cisco网际操作系统IOS或者是检验将要在真实的路由器上部署实施的相关配置。 　　简单说来它是dynamips的一个图形前端，相比直接使用dynamips这样的虚拟软件要更容易上手和更具有可操作性。 　　GNS3整合了如下的软件： 　　Dynamips：一款可以让用户直接运行Cisco系统(IOS)的模拟器 　　Dynagen：是Dynamips的文字显示前端 　　Pemu：PIX防火墙设备模拟器。 　　Winpcap：windows平台下一个免费，公共的网络访问系统。开发winpcap这个项目的目的在于为win32应用程序提供访问网络底层的能力。 Vpcs:PC模拟器。
php7 漏洞,PHP中危拒绝服务漏洞（CVE-2017-8923）
weixin_29383429的博客
03-11 1125
PHP是使用比较广泛的通用目的脚本语言，特别是现在的网站程序的开发，并且可以嵌入到HTML代码当中。近日，百度安全指数官网发布了一篇关于PHP拒绝服务的漏洞报告(CVE-2017-8923)，今天小凯seo博客转载过来和朋友们分享一下，具体内容如下：PHP(外文名:PHP: Hypertext Preprocessor，中文名：“超文本预处理器”)是一种通用开源脚本语言。语法吸收了C语言、Java...
[详细]Apache Shiro身份验证越权漏洞[CVE-2016-6802][CVE-2020-1957]
qq_60115503的博客
11-07 2634
Apache Shiro是一个强大且易用的java安全框架,执行身份验证,授权,密码和会话管理,使用Shiro的API,可以快速获取任何应用程,从最小的移动应用到最大的网络和企业应用程序。
【vulhub漏洞复现】CVE-2016-3088 ActiveMQ任意文件写入漏洞
最新发布
RexHa的博客
02-27 2275
漏洞原理：ActiveMQ中存储文件的fileserver接口支持写入文件，但是没有执行权限。可以通过MOVE文件至其他可执行目录下，从而实现文件写入并访问。ActiveMQ在5.12.x~5.13.x版本中，默认关闭了fileserver这个应用（但是可以在conf/jetty.xml中开启）；在5.14.0版本以后，彻底删除了fileserver应用。访问8161端口默认账户密码admin/admin 登录文件上传成功需要有以下几点前提：知道文件上传的绝对路径网站有文件上传功能文件类型没有被限制上传的文
SSL/TLS协议信息泄露漏洞(CVE-2016-2183)【原理扫描】处理
热门推荐
企业实战系列集 ●●● https://ximenjianxue.blog.csdn.net
12-30 21万+
概述 SSL/TLS协议信息泄露漏洞(CVE-2016-2183)漏洞： TLS, SSH, IPSec协商及其他产品中使用的DES及Triple DES密码存在大约四十亿块的生日界，这可使远程攻击者通过Sweet32攻击，获取纯文本数据。 风险级别：低 该漏洞又称为SWEET32（https://sweet32.info）是对较旧的分组密码算法的攻击，它使用64位的块大小，缓解SWEET32攻击OpenSSL 1.0.1和OpenSSL 1.0.2中基于DES密码套件从“高”密码字符串组移至“中”；但Op
php 漏洞 怎么解决,php安全漏洞怎么修复？
weixin_39869693的博客
03-09 3771
该楼层疑似违规已被系统折叠隐藏此楼查看此楼PHP PHAR扩展安全漏洞(CVE-2016-4072)PHP ‘php_filter_encode_url’函数整数溢出漏洞(CVE-2016-4345)PHP ‘str_pad’函数整数溢出漏洞(CVE-2016-4346)PHP‘wddx_stack_destroy’函数释放后重用漏洞(CVE-2016-7413)PHP Calendar...
绿盟科技发布OpenSSL高危漏洞技术分析与防护方案 G20成员国美国、中国、德国受影响较大...
weixin_34050005的博客
09-01 545
近日，OpenSSL官方发布了版本更新，修复了多个OpenSSL漏洞，这次更新所修复的漏洞中，有两个危害等级较高的为CVE-2016-6304和CVE-2016-6305。绿盟科技对此漏洞进行了技术分析并提出了防护方案。 自2014年4月心脏滴血漏洞爆发以来，绿盟科技对OpenSSL的CVE漏洞进行密切的监控，据绿盟科技威胁情报中心（NTI）统计到的数据...
Android 曝出两个高危漏洞
weixin_34124939的博客
06-02 112
Android系统本周曝出了两个新的高危漏洞，影响大量设备，很多设备可 能永远得不到修复的机会。第一个漏洞是 Google Project Zero安全团队成员Mark Brand披露的，编号CVE 2016-3861，该漏洞允许攻击者执行恶意程序或本地提权。Brand称该漏洞极端危险，因为它可以通过多种方式利用。他同时披露了漏洞利用代码。 第二个漏洞编...
针对OpenSSL 922乌龙事件的回应 绿盟科技给出OpenSSL最新漏洞分析及防护方案
weixin_34273479的博客
09-01 205
近日，OpenSSL针对22日爆出的CVE-2016-6304漏洞发布了补丁，补丁又带来了新的漏洞CVE-2016-6309 和CVE-2016-7052，官方随即再次发布公告给出更新补丁，1.1.0a版本升级到1.1.0b，正在使用1.0.2i版本升级到1.0.2j，绿盟科技也再次给出新漏洞的分析及防护方案…… OpenSSL最新漏洞信...
Pegasus内核漏洞CVE-2016-4655 & CVE-2016-4656分析与利用详解
"本文主要分析了Pegasus间谍软件利用的两个内核漏洞，CVE-2016-4655和CVE-2016-4656，这两个漏洞影响了OSX 10.11.6和iOS 9.3.4版本。文章深入探讨了漏洞的原理和利用技术，特别是对OSUnserializeBinary的二进制反...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值