製品・ソフトウェアに関する情報

JVN脆弱性詳細

Cisco Adaptive Security Appliance ソフトウェアにおけるサービス運用妨害 (DoS) の脆弱性

Title	Cisco Adaptive Security Appliance ソフトウェアにおけるサービス運用妨害 (DoS) の脆弱性
Summary	Cisco Adaptive Security Appliance (ASA) ソフトウェアは、IPsec エラー処理を誤って処理するため、サービス運用妨害 (メモリ消費) 状態にされる脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCuv70576 として公開しています。
Possible impacts	リモート認証されたユーザにより、巧妙に細工された (1) LAN-to-LAN または (2) Remote Access VPN トンネルパケットを介して、サービス運用妨害 (メモリ消費) 状態にされる可能性があります。
Solution	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
Publication Date	May 17, 2016, midnight
Registration Date	June 1, 2016, 2:28 p.m.
Last Update	June 1, 2016, 2:28 p.m.

CVSS3.0 : 警告
Score	6.5
Vector	CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

CVSS2.0 : 警告
Score	6.8
Vector	AV:N/AC:L/Au:S/C:N/I:N/A:C

Affected System

シスコシステムズ

Cisco Adaptive Security Appliance ソフトウェア 9.0 から 9.5.1

CVE (情報セキュリティ共通脆弱性識別子)

No	Name	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2016-1379	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1379
National Vulnerability Database (NVD)
2	CVE-2016-1379	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2016-1379

CWE (共通脆弱性タイプ一覧)

No	Name	URL
JVNDB
1	CWE-399	https://jvndb.jvn.jp/ja/cwe/CWE-399.html

ベンダー情報

No	Name	URL
Cisco Security Advisory
1	cisco-sa-20160517-asa-vpn	http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20160517-asa-vpn

Change Log

No	Changed Details	Date of change
0	[2016年06月01日] 掲載	Feb. 17, 2018, 10:37 a.m.

NVD Vulnerability Information

CVE-2016-1379

Summary	Cisco Adaptive Security Appliance (ASA) Software 9.0 through 9.5.1 mishandles IPsec error processing, which allows remote authenticated users to cause a denial of service (memory consumption) via crafted (1) LAN-to-LAN or (2) Remote Access VPN tunnel packets, aka Bug ID CSCuv70576.
Publication Date	May 28, 2016, 10:59 a.m.
Registration Date	Jan. 26, 2021, 2:07 p.m.
Last Update	Nov. 21, 2024, 11:46 a.m.

Affected software configurations

Configuration1	or higher	or less	more than	less than
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.3.2:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.1.1.4:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.1.4:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.2.2.7:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.1.5.21:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.1.3:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.1.2:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.2.3:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.3.1.1:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.1.1:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.2.2.8:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.3.1:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.1.2.8:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.1.5.15:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.1.5.10:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.2.1:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.3.2.2:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.1.5:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.2.2.4:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.1.5.12:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.1.3.2:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.1.4.5:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.2.2:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.3.3.2:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.1.6.6:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.1.6.1:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.2\(3.1\):::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.3\(2.100\):::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.2\(0.104\):::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.4.1.2:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.2\(0.0\):::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.3\(1.105\):::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.1.6:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.3.3:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.3.3.5:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.2.4:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.1.6.4:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.2.3.3:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.5.1:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.2.3.4:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.3.3.1:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.4.1.5:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.4.1.3:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.4.1:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.1.6.8:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.3\(2.243\):::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.3\(1.50\):::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.4.0.115:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.4.1.1:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.3.3.6:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.0.4.37:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.0.4:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.0.4.5:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.0.4.7:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.0.4.26:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.0.3.8:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.0.4.35:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.0.4.17:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.0.3.6:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.0.2.10:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.0.1:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.0.4.33:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.0.4.24:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.0.2:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.0.4.20:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.0.4.29:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.0.3:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.0.4.1:::::::*

Related information, measures and tools

No	URL	refsource	タグ
1	http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20160517-asa-vpn		Vendor Advisory
2	http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20160517-asa-vpn		Vendor Advisory

Common Vulnerabilities List

No	CWE	Name	URL
1	CWE-399	リソース管理の問題	https://cwe.mitre.org/data/definitions/399.html

Configuration1	or higher	or less	more than	less than
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.3.2:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.1.1.4:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.1.4:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.2.2.7:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.1.5.21:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.1.3:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.1.2:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.2.3:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.3.1.1:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.1.1:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.2.2.8:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.3.1:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.1.2.8:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.1.5.15:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.1.5.10:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.2.1:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.3.2.2:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.1.5:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.2.2.4:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.1.5.12:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.1.3.2:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.1.4.5:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.2.2:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.3.3.2:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.1.6.6:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.1.6.1:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.2\(3.1\):::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.3\(2.100\):::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.2\(0.104\):::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.4.1.2:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.2\(0.0\):::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.3\(1.105\):::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.1.6:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.3.3:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.3.3.5:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.2.4:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.1.6.4:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.2.3.3:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.5.1:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.2.3.4:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.3.3.1:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.4.1.5:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.4.1.3:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.4.1:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.1.6.8:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.3\(2.243\):::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.3\(1.50\):::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.4.0.115:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.4.1.1:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.3.3.6:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.0.4.37:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.0.4:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.0.4.5:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.0.4.7:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.0.4.26:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.0.3.8:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.0.4.35:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.0.4.17:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.0.3.6:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.0.2.10:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.0.1:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.0.4.33:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.0.4.24:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.0.2:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.0.4.20:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.0.4.29:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.0.3:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.0.4.1:::::::*