CVE-2016-9244

Оценки

EPSS

0.675средний67.5%
0%20%40%60%80%100%

Процентиль: 67.5%

CVSS

7.5высокий3.x
0246810

Оценка CVSS: 7.5/10

Все оценки CVSS

CVSS 3.x
7.5

Вектор: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

CVSS 2.0
5.0

Вектор: AV:N/AC:L/Au:N/C:P/I:N/A:N

Описание

Виртуальный сервер BIG-IP, настроенный с профилем Client SSL с включенной опцией Session Tickets (не по умолчанию), может допустить утечку до 31 байта неинициализированной памяти. Удаленный злоумышленник может воспользоваться этой уязвимостью для получения идентификаторов сеансов Secure Sockets Layer (SSL) из других сеансов. Возможно, что другие данные из неинициализированной памяти также могут быть возвращены.

Сканер-ВС 7 — современное решение для управления уязвимостями

Использует эту базу данных для обнаружения уязвимостей. Высокая скорость поиска, кроссплатформенность, продвинутый аудит конфигурации и гибкая фильтрация. Подходит для организаций любого масштаба.
Подробнее о Сканер-ВС 7

Источники

nvd

CWE

CWE-200

Эксплойты

ID эксплойта: 41298

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/41298

ID эксплойта: 44446

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/44446

Уязвимое ПО (10)

Тип: Конфигурация

Поставщик: *

Продукт: big-ip_access_policy_manager

Операционная система: * * *

Характеристика:
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:a:f5:big-ip_access_policy_manager:11.4.0:*:*:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:a:f5:big-ip_access_policy_...

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: big-ip_advanced_firewall_manager

Операционная система: * * *

Характеристика:
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:a:f5:big-ip_advanced_firewall_manager:11.4.0:*:*:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:a:f5:big-ip_advanced_f...

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: big-ip_analytics

Операционная система: * * *

Характеристика:
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:a:f5:big-ip_analytics:11.4.0:*:*:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:a:f5:big-ip_analytics:11.4.1:*:*:*:*:*...

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: big-ip_application_acceleration_manager

Операционная система: * * *

Характеристика:
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:a:f5:big-ip_application_acceleration_manager:11.4.0:*:*:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:a:f5:big-ip_app...

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: big-ip_application_security_manager

Операционная система: * * *

Характеристика:
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:a:f5:big-ip_application_security_manager:11.4.0:*:*:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:a:f5:big-ip_applica...

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: big-ip_global_traffic_manager

Операционная система: * * *

Характеристика:
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:a:f5:big-ip_global_traffic_manager:11.4.0:*:*:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:a:f5:big-ip_global_traffi...

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: big-ip_link_controller

Операционная система: * * *

Характеристика:
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:a:f5:big-ip_link_controller:11.4.0:*:*:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:a:f5:big-ip_link_controller:11.4...

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: big-ip_local_traffic_manager

Операционная система: * * *

Характеристика:
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:a:f5:big-ip_local_traffic_manager:11.4.0:*:*:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:a:f5:big-ip_local_traffic_...

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: big-ip_policy_enforcement_manager

Операционная система: * * *

Характеристика:
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:a:f5:big-ip_policy_enforcement_manager:11.4.0:*:*:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:a:f5:big-ip_policy_en...

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: big-ip_protocol_security_module

Операционная система: * * *

Характеристика:
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:a:f5:big-ip_protocol_security_module:11.4.0:*:*:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:a:f5:big-ip_protocol_se...

Источник: nvd

Конец списка