Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en la pila de red virtual en dispositivos Cisco AMP Threat Grid Appliance (CVE-2016-1443)

Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-254 Características de seguridad
Fecha de publicación:
07/07/2016
Última modificación:
12/04/2025

Descripción

La pila de red virtual en dispositivos Cisco AMP Threat Grid Appliance en versiones anteriores a 2.1.1 permite a atacantes remotos eludir el mecanismo de protección sandbox y consecuentemente obtener información sensible de interprocesos o modificar datos de interprocesos, a través de una muestra de malware manipulada.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:cisco:amp_threat_grid_appliance:1.0:*:*:*:*:*:*:*
cpe:2.3:a:cisco:amp_threat_grid_appliance:1.1:*:*:*:*:*:*:*
cpe:2.3:a:cisco:amp_threat_grid_appliance:1.2:*:*:*:*:*:*:*
cpe:2.3:a:cisco:amp_threat_grid_appliance:1.2.1:*:*:*:*:*:*:*
cpe:2.3:a:cisco:amp_threat_grid_appliance:1.3:*:*:*:*:*:*:*
cpe:2.3:a:cisco:amp_threat_grid_appliance:1.4:*:*:*:*:*:*:*
cpe:2.3:a:cisco:amp_threat_grid_appliance:1.4.1:*:*:*:*:*:*:*
cpe:2.3:a:cisco:amp_threat_grid_appliance:1.4.2:*:*:*:*:*:*:*
cpe:2.3:a:cisco:amp_threat_grid_appliance:1.4.3:*:*:*:*:*:*:*
cpe:2.3:a:cisco:amp_threat_grid_appliance:1.4.4:*:*:*:*:*:*:*
cpe:2.3:a:cisco:amp_threat_grid_appliance:1.4.5:*:*:*:*:*:*:*
cpe:2.3:a:cisco:amp_threat_grid_appliance:1.4.6:*:*:*:*:*:*:*
cpe:2.3:a:cisco:amp_threat_grid_appliance:2.0:*:*:*:*:*:*:*
cpe:2.3:a:cisco:amp_threat_grid_appliance:2.0.1:*:*:*:*:*:*:*
cpe:2.3:a:cisco:amp_threat_grid_appliance:2.0.2:*:*:*:*:*:*:*