Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en la implementación del servidor IKEv1 en Cisco IOS, IOS XE, IOS XR y PIX (CVE-2016-6415)

Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-200 Revelación de información
Fecha de publicación:
19/09/2016
Última modificación:
12/04/2025

Descripción

La implementación del servidor IKEv1 en Cisco IOS 12.2 hasta la versión 12.4 y 15.0 hasta la versión 15.6, IOS XE hasta la versión 3.18S, IOS XR 4.3.x y 5.0.x hasta la versión 5.2.x y PIX en versiones anteriores a 7.0 permite a atacantes remotos obtener información sensible de la memoria del dispositivo a través de una petición de negociación Security Association (SA), vulnerabilidad también conocida como Bug IDs CSCvb29204 y CSCvb36055 o BENIGNCERTAIN.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:o:cisco:ios:*:*:*:*:*:*:*:* 12.2 (incluyendo) 12.4 (incluyendo)
cpe:2.3:o:cisco:ios:*:*:*:*:*:*:*:* 15.0 (incluyendo) 15.6 (incluyendo)
cpe:2.3:o:cisco:ios_xe:*:*:*:*:*:*:*:* 3.18s (incluyendo)
cpe:2.3:o:cisco:ios_xr:*:*:*:*:*:*:*:* 4.3.0 (incluyendo) 4.3.4 (incluyendo)
cpe:2.3:o:cisco:ios_xr:*:*:*:*:*:*:*:* 5.0.0 (incluyendo) 5.3.0 (excluyendo)