- Aktif istismar
- CWE-200
CVE-2016-6415
Cisco IOS, IOS XR ve IOS XE'de IKEv1 bilgi ifşası güvenlik açığı
- Yayımlandı
- Güncellendi
- 13 Oca 2026
- Açık yaşı
- 3691 gün
- Kaydı açan
- cisco
ÖzetTürkçe
Cisco IOS 12.2 ile 12.4 ve 15.0 ile 15.6 sürümleri, IOS XE 3.18S'e kadar olan sürümler, IOS XR 4.3.x ve 5.0.x ile 5.2.x sürümleri ve PIX 7.0 öncesi sürümlerdeki sunucu IKEv1 uygulaması, uzak saldırganların Security Association (SA) müzakere isteği yoluyla cihaz belleğindeki hassas bilgilere erişmesine izin verir. Bu güvenlik açığı, Bug ID'leri CSCvb29204 ve CSCvb36055 ile BENIGNCERTAIN olarak da bilinmektedir.
Kaynaktaki açıklama (İngilizce)
The server IKEv1 implementation in Cisco IOS 12.2 through 12.4 and 15.0 through 15.6, IOS XE through 3.18S, IOS XR 4.3.x and 5.0.x through 5.2.x, and PIX before 7.0 allows remote attackers to obtain sensitive information from device memory via a Security Association (SA) negotiation request, aka Bug IDs CSCvb29204 and CSCvb36055 or BENIGNCERTAIN.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Cisco IOS, IOS XR, and IOS XE | Sürüm belirtilmemiş | – |
Kaynaklar6 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.