CVE-2016-1443

Опубликовано: 07 июл. 2016

Источник: nvd

CVSS3: 8.1

CVSS2: 6.8

EPSS Низкий

Описание

The virtual network stack on Cisco AMP Threat Grid Appliance devices before 2.1.1 allows remote attackers to bypass a sandbox protection mechanism, and consequently obtain sensitive interprocess information or modify interprocess data, via a crafted malware sample.

Ссылки

http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20160706-tg
Vendor Advisory
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20160706-tg
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:cisco:amp_threat_grid_appliance:1.0:*:*:*:*:*:*:*

cpe:2.3:a:cisco:amp_threat_grid_appliance:1.1:*:*:*:*:*:*:*

cpe:2.3:a:cisco:amp_threat_grid_appliance:1.2:*:*:*:*:*:*:*

cpe:2.3:a:cisco:amp_threat_grid_appliance:1.2.1:*:*:*:*:*:*:*

cpe:2.3:a:cisco:amp_threat_grid_appliance:1.3:*:*:*:*:*:*:*

cpe:2.3:a:cisco:amp_threat_grid_appliance:1.4:*:*:*:*:*:*:*

cpe:2.3:a:cisco:amp_threat_grid_appliance:1.4.1:*:*:*:*:*:*:*

cpe:2.3:a:cisco:amp_threat_grid_appliance:1.4.2:*:*:*:*:*:*:*

cpe:2.3:a:cisco:amp_threat_grid_appliance:1.4.3:*:*:*:*:*:*:*

cpe:2.3:a:cisco:amp_threat_grid_appliance:1.4.4:*:*:*:*:*:*:*

cpe:2.3:a:cisco:amp_threat_grid_appliance:1.4.5:*:*:*:*:*:*:*

cpe:2.3:a:cisco:amp_threat_grid_appliance:1.4.6:*:*:*:*:*:*:*

cpe:2.3:a:cisco:amp_threat_grid_appliance:2.0:*:*:*:*:*:*:*

cpe:2.3:a:cisco:amp_threat_grid_appliance:2.0.1:*:*:*:*:*:*:*

cpe:2.3:a:cisco:amp_threat_grid_appliance:2.0.2:*:*:*:*:*:*:*

cpe:2.3:a:cisco:amp_threat_grid_appliance:2.0.3:*:*:*:*:*:*:*

cpe:2.3:a:cisco:amp_threat_grid_appliance:2.0.4:*:*:*:*:*:*:*

cpe:2.3:a:cisco:amp_threat_grid_appliance:2.1:*:*:*:*:*:*:*

EPSS

Процентиль: 58%

0.00358

Низкий

8.1 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-254

Связанные уязвимости

GHSA-96cg-vr5f-cp9v