正文

Cisco IOS/IOS XE Software Smart Install 资源管理漏洞

admin
admin V管理员 /0 评论 /40 阅读
0426
此篇文章发布距今已超过1143天，您需要注意文章的内容或图片是否可用！

CVE编号

CVE-2016-6385

利用情况

暂无

补丁情况

N/A

披露时间

2016-10-06
漏洞描述
Cisco IOS和IOS XE Software都是美国思科（Cisco）公司为其网络设备开发的操作系统。Smart Install client是其中的一个提供配置和映像管理功能的客户端。
Cisco IOS和IOS XE Software中的Smart Install客户端功能存在拒绝服务漏洞。远程攻击者可通过发送特制的Smart Install数据包到TCP 4786端口利用该漏洞造成Cisco Catalyst交换机内存泄露或重载，导致拒绝服务。
解决建议
目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20160928-smi
参考链接
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa...
http://www.securityfocus.com/bid/93203
http://www.securitytracker.com/id/1036914
https://ics-cert.us-cert.gov/advisories/ICSA-16-287-04
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
系统 cisco ios 12.2(35)ex -
运行在以下环境
系统 cisco ios 12.2(35)ex1 -
运行在以下环境
系统 cisco ios 12.2(35)ex2 -
运行在以下环境
系统 cisco ios 12.2(35)se -
运行在以下环境
系统 cisco ios 12.2(35)se1 -
运行在以下环境
系统 cisco ios 12.2(35)se2 -
运行在以下环境
系统 cisco ios 12.2(35)se3 -
运行在以下环境
系统 cisco ios 12.2(35)se4 -
运行在以下环境
系统 cisco ios 12.2(35)se5 -
运行在以下环境
系统 cisco ios 12.2(37)ex -
运行在以下环境
系统 cisco ios 12.2(37)ey -
运行在以下环境
系统 cisco ios 12.2(37)se -
运行在以下环境
系统 cisco ios 12.2(37)se1 -
运行在以下环境
系统 cisco ios 12.2(40)ex -
运行在以下环境
系统 cisco ios 12.2(40)ex1 -
运行在以下环境
系统 cisco ios 12.2(40)ex2 -
运行在以下环境
系统 cisco ios 12.2(40)ex3 -
运行在以下环境
系统 cisco ios 12.2(40)se -
运行在以下环境
系统 cisco ios 12.2(40)se1 -
运行在以下环境
系统 cisco ios 12.2(40)se2 -
运行在以下环境
系统 cisco ios 12.2(44)ex -
运行在以下环境
系统 cisco ios 12.2(44)ex1 -
运行在以下环境
系统 cisco ios 12.2(44)ey -
运行在以下环境
系统 cisco ios 12.2(44)se -
运行在以下环境
系统 cisco ios 12.2(44)se1 -
运行在以下环境
系统 cisco ios 12.2(44)se2 -
运行在以下环境
系统 cisco ios 12.2(44)se3 -
运行在以下环境
系统 cisco ios 12.2(44)se4 -
运行在以下环境
系统 cisco ios 12.2(44)se5 -
运行在以下环境
系统 cisco ios 12.2(44)se6 -
运行在以下环境
系统 cisco ios 12.2(46)ex -
运行在以下环境
系统 cisco ios 12.2(46)ey -
运行在以下环境
系统 cisco ios 12.2(46)se -
运行在以下环境
系统 cisco ios 12.2(46)se1 -
运行在以下环境
系统 cisco ios 12.2(46)se2 -
运行在以下环境
系统 cisco ios 12.2(50)se -
运行在以下环境
系统 cisco ios 12.2(50)se1 -
运行在以下环境
系统 cisco ios 12.2(50)se2 -
运行在以下环境
系统 cisco ios 12.2(50)se3 -
运行在以下环境
系统 cisco ios 12.2(50)se4 -
运行在以下环境
系统 cisco ios 12.2(50)se5 -
运行在以下环境
系统 cisco ios 12.2(52)ex -
运行在以下环境
系统 cisco ios 12.2(52)ex1 -
运行在以下环境
系统 cisco ios 12.2(52)se -
运行在以下环境
系统 cisco ios 12.2(52)se1 -
运行在以下环境
系统 cisco ios 12.2(53)ex -
运行在以下环境
系统 cisco ios 12.2(53)ey -
运行在以下环境
系统 cisco ios 12.2(53)ez -
运行在以下环境
系统 cisco ios 12.2(53)se -
运行在以下环境
系统 cisco ios 12.2(53)se1 -
运行在以下环境
系统 cisco ios 12.2(53)se2 -
运行在以下环境
系统 cisco ios 12.2(54)se -
运行在以下环境
系统 cisco ios 12.2(55)ex -
运行在以下环境
系统 cisco ios 12.2(55)ex1 -
运行在以下环境
系统 cisco ios 12.2(55)ex2 -
运行在以下环境
系统 cisco ios 12.2(55)ex3 -
运行在以下环境
系统 cisco ios 12.2(55)ey -
运行在以下环境
系统 cisco ios 12.2(55)ez -
运行在以下环境
系统 cisco ios 12.2(55)se -
运行在以下环境
系统 cisco ios 12.2(55)se1 -
运行在以下环境
系统 cisco ios 12.2(55)se10 -
运行在以下环境
系统 cisco ios 12.2(55)se2 -
运行在以下环境
系统 cisco ios 12.2(55)se3 -
运行在以下环境
系统 cisco ios 12.2(55)se4 -
运行在以下环境
系统 cisco ios 12.2(55)se5 -
运行在以下环境
系统 cisco ios 12.2(55)se6 -
运行在以下环境
系统 cisco ios 12.2(55)se7 -
运行在以下环境
系统 cisco ios 12.2(55)se8 -
运行在以下环境
系统 cisco ios 12.2(55)se9 -
运行在以下环境
系统 cisco ios 12.2(58)ex -
运行在以下环境
系统 cisco ios 12.2(58)ey -
运行在以下环境
系统 cisco ios 12.2(58)ey1 -
运行在以下环境
系统 cisco ios 12.2(58)ey2 -
运行在以下环境
系统 cisco ios 12.2(58)ez -
运行在以下环境
系统 cisco ios 12.2(58)se -
运行在以下环境
系统 cisco ios 12.2(58)se1 -
运行在以下环境
系统 cisco ios 12.2(58)se2 -
运行在以下环境
系统 cisco ios 12.2(60)ez -
运行在以下环境
系统 cisco ios 12.2(60)ez1 -
运行在以下环境
系统 cisco ios 12.2(60)ez2 -
运行在以下环境
系统 cisco ios 12.2(60)ez3 -
运行在以下环境
系统 cisco ios 12.2(60)ez4 -
运行在以下环境
系统 cisco ios 12.2(60)ez5 -
运行在以下环境
系统 cisco ios 12.2(60)ez6 -
运行在以下环境
系统 cisco ios 12.2(60)ez7 -
运行在以下环境
系统 cisco ios 12.2(60)ez8 -
运行在以下环境
系统 cisco ios 15.0(1)ex -
运行在以下环境
系统 cisco ios 15.0(1)ey -
运行在以下环境
系统 cisco ios 15.0(1)ey1 -
运行在以下环境
系统 cisco ios 15.0(1)ey2 -
运行在以下环境
系统 cisco ios 15.0(1)se -
运行在以下环境
系统 cisco ios 15.0(1)se1 -
运行在以下环境
系统 cisco ios 15.0(1)se2 -
运行在以下环境
系统 cisco ios 15.0(1)se3 -
运行在以下环境
系统 cisco ios 15.0(2)eb -
运行在以下环境
系统 cisco ios 15.0(2)ec -
运行在以下环境
系统 cisco ios 15.0(2)ed -
运行在以下环境
系统 cisco ios 15.0(2)ed1 -
运行在以下环境
系统 cisco ios 15.0(2)eh -
运行在以下环境
系统 cisco ios 15.0(2)ej -
运行在以下环境
系统 cisco ios 15.0(2)ej1 -
运行在以下环境
系统 cisco ios 15.0(2)ek -
运行在以下环境
系统 cisco ios 15.0(2)ek1 -
运行在以下环境
系统 cisco ios 15.0(2)ex -
运行在以下环境
系统 cisco ios 15.0(2)ex1 -
运行在以下环境
系统 cisco ios 15.0(2)ex10 -
运行在以下环境
系统 cisco ios 15.0(2)ex2 -
运行在以下环境
系统 cisco ios 15.0(2)ex3 -
运行在以下环境
系统 cisco ios 15.0(2)ex4 -
运行在以下环境
系统 cisco ios 15.0(2)ex5 -
运行在以下环境
系统 cisco ios 15.0(2)ex8 -
运行在以下环境
系统 cisco ios 15.0(2)ey -
运行在以下环境
系统 cisco ios 15.0(2)ey1 -
运行在以下环境
系统 cisco ios 15.0(2)ey2 -
运行在以下环境
系统 cisco ios 15.0(2)ey3 -
运行在以下环境
系统 cisco ios 15.0(2)ez -
运行在以下环境
系统 cisco ios 15.0(2)se -
运行在以下环境
系统 cisco ios 15.0(2)se1 -
运行在以下环境
系统 cisco ios 15.0(2)se2 -
运行在以下环境
系统 cisco ios 15.0(2)se3 -
运行在以下环境
系统 cisco ios 15.0(2)se4 -
运行在以下环境
系统 cisco ios 15.0(2)se5 -
运行在以下环境
系统 cisco ios 15.0(2)se6 -
运行在以下环境
系统 cisco ios 15.0(2)se7 -
运行在以下环境
系统 cisco ios 15.0(2)se9 -
运行在以下环境
系统 cisco ios 15.0(2a)ex5 -
运行在以下环境
系统 cisco ios 15.0(2a)se9 -
运行在以下环境
系统 cisco ios 15.1(2)sg -
运行在以下环境
系统 cisco ios 15.1(2)sg1 -
运行在以下环境
系统 cisco ios 15.1(2)sg2 -
运行在以下环境
系统 cisco ios 15.1(2)sg3 -
运行在以下环境
系统 cisco ios 15.1(2)sg4 -
运行在以下环境
系统 cisco ios 15.1(2)sg5 -
运行在以下环境
系统 cisco ios 15.1(2)sg6 -
运行在以下环境
系统 cisco ios 15.1(2)sg7 -
运行在以下环境
系统 cisco ios 15.2(1)e -
运行在以下环境
系统 cisco ios 15.2(1)e1 -
运行在以下环境
系统 cisco ios 15.2(1)e2 -
运行在以下环境
系统 cisco ios 15.2(1)e3 -
运行在以下环境
系统 cisco ios 15.2(1)ey -
运行在以下环境
系统 cisco ios 15.2(2)e -
运行在以下环境
系统 cisco ios 15.2(2)e1 -
运行在以下环境
系统 cisco ios 15.2(2)e2 -
运行在以下环境
系统 cisco ios 15.2(2)e4 -
运行在以下环境
系统 cisco ios 15.2(2)eb -
运行在以下环境
系统 cisco ios 15.2(2)eb1 -
运行在以下环境
系统 cisco ios 15.2(2)eb2 -
运行在以下环境
系统 cisco ios 15.2(2a)e1 -
运行在以下环境
系统 cisco ios 15.2(3)e -
运行在以下环境
系统 cisco ios 15.2(3)e1 -
运行在以下环境
系统 cisco ios 15.2(3)e2 -
运行在以下环境
系统 cisco ios 15.2(3)e3 -
运行在以下环境
系统 cisco ios 15.2(3a)e -
运行在以下环境
系统 cisco ios 15.2(3m)e2 -
运行在以下环境
系统 cisco ios 15.2(3m)e3 -
运行在以下环境
系统 cisco ios 15.2(4)e -
运行在以下环境
系统 cisco ios 15.2(4)e1 -
运行在以下环境
系统 cisco ios 15.2(4m)e1 -
运行在以下环境
系统 cisco ios_xe 3.2.0ja -
运行在以下环境
系统 cisco ios_xe 3.2.0se -
运行在以下环境
系统 cisco ios_xe 3.2.1se -
运行在以下环境
系统 cisco ios_xe 3.2.2se -
运行在以下环境
系统 cisco ios_xe 3.2.3se -
运行在以下环境
系统 cisco ios_xe 3.3.0se -
运行在以下环境
系统 cisco ios_xe 3.3.0xo -
运行在以下环境
系统 cisco ios_xe 3.3.1se -
运行在以下环境
系统 cisco ios_xe 3.3.1xo -
运行在以下环境
系统 cisco ios_xe 3.3.2se -
运行在以下环境
系统 cisco ios_xe 3.3.2xo -
运行在以下环境
系统 cisco ios_xe 3.3.3se -
运行在以下环境
系统 cisco ios_xe 3.3.4se -
运行在以下环境
系统 cisco ios_xe 3.3.5se -
运行在以下环境
系统 cisco ios_xe 3.5.0e -
运行在以下环境
系统 cisco ios_xe 3.5.1e -
运行在以下环境
系统 cisco ios_xe 3.5.2e -
运行在以下环境
系统 cisco ios_xe 3.5.3e -
运行在以下环境
系统 cisco ios_xe 3.6.0e -
运行在以下环境
系统 cisco ios_xe 3.6.1e -
运行在以下环境
系统 cisco ios_xe 3.6.2ae -
运行在以下环境
系统 cisco ios_xe 3.6.2e -
运行在以下环境
系统 cisco ios_xe 3.6.3e -
运行在以下环境
系统 cisco ios_xe 3.6.4e -
运行在以下环境
系统 cisco ios_xe 3.7.0e -
运行在以下环境
系统 cisco ios_xe 3.7.1e -
运行在以下环境
系统 cisco ios_xe 3.7.2e -
运行在以下环境
系统 cisco ios_xe 3.7.3e -
运行在以下环境
系统 cisco ios_xe 3.7.5e -
运行在以下环境
系统 cisco ios_xe 3.8.0e -
运行在以下环境
系统 cisco ios_xe 3.8.1e -
运行在以下环境
系统 cisco ios_xe 3.8.2e -
CVSS3评分 7.5
  • 攻击路径 网络
  • 攻击复杂度 低
  • 权限要求 无
  • 影响范围 未更改
  • 用户交互 无
  • 可用性 高
  • 保密性 无
  • 完整性 无
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H CWE-ID 漏洞类型 CWE-399 资源管理错误