Vulnerability CVE-2015-6327 - CERT Civis.Net

Vulnerability Name:

CVE-2015-6327 (CCN-107411)

Assigned:

2015-10-21

Published:

2015-10-21

Updated:

2017-01-04

Summary:

The IKEv1 implementation in Cisco Adaptive Security Appliance (ASA) software 7.2 and 8.2 before 8.2(5.58), 8.3 and 8.4 before 8.4(7.29), 8.5 through 8.7 before 8.7(1.17), 9.0 before 9.0(4.37), 9.1 before 9.1(6.8), 9.2 before 9.2(4), and 9.3 before 9.3(3) allows remote attackers to cause a denial of service (device reload) via crafted ISAKMP UDP packets, aka Bug ID CSCus94026.

CVSS v3 Severity:

7.5 High (CCN CVSS v3.1 Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H)
6.5 Medium (CCN Temporal CVSS v3.1 Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H/E:U/RL:O/RC:C)

Exploitability Metrics:	Attack Vector (AV): Network Attack Complexity (AC): Low Privileges Required (PR): None User Interaction (UI): None
Scope:	Scope (S): Unchanged
Impact Metrics:	Confidentiality (C): None Integrity (I): None Availibility (A): High

CVSS v2 Severity:

7.8 High (CVSS v2 Vector: AV:N/AC:L/Au:N/C:N/I:N/A:C)

Exploitability Metrics:	Access Vector (AV): Network Access Complexity (AC): Low Authentication (Au): None
Impact Metrics:	Confidentiality (C): None Integrity (I): None Availibility (A): Complete

7.8 High (CCN CVSS v2 Vector: AV:N/AC:L/Au:N/C:N/I:N/A:C)

Exploitability Metrics:	Access Vector (AV): Network Access Complexity (AC): Low Athentication (Au): None
Impact Metrics:	Confidentiality (C): None Integrity (I): None Availibility (A): Complete

Vulnerability Type:

Vulnerability Consequences:

Denial of Service

References:

Source: MITRE
Type: CNA
CVE-2015-6327

Source: CCN
Type: Cisco Security Advisory cisco-sa-20151021-asa-ike
Cisco ASA Software VPN ISAKMP Denial of Service Vulnerability

Source: CISCO
Type: Vendor Advisory
20151021 Cisco ASA Software VPN ISAKMP Denial of Service Vulnerability

Source: SECTRACK
Type: Third Party Advisory, VDB Entry
1033914

Source: XF
Type: UNKNOWN
cisco-asa-cve20156327-dos(107411)

Vulnerable Configuration:

Configuration 1:

cpe:/a:cisco:adaptive_security_appliance_software:7.2.1:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:7.2.1.9:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:7.2.1.13:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:7.2.1.19:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:7.2.1.24:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:7.2.2:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:7.2.2.6:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:7.2.2.10:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:7.2.2.14:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:7.2.2.18:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:7.2.2.19:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:7.2.2.22:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:7.2.2.34:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:7.2.3:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:7.2.3.1:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:7.2.3.12:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:7.2.3.16:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:7.2.4:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:7.2.4.6:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:7.2.4.9:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:7.2.4.18:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:7.2.4.25:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:7.2.4.27:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:7.2.4.30:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:7.2.4.33:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:7.2.5:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:7.2.5.2:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:7.2.5.4:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:7.2.5.7:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:7.2.5.8:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:7.2.5.10:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:7.2.5.12:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:7.2.5.16:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.2.0.45:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.2.1:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.2.1.11:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.2.2:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.2.2.9:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.2.2.10:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.2.2.12:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.2.2.16:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.2.2.17:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.2.3:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.2.4:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.2.4.1:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.2.4.4:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.2.5:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.2.5.13:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.2.5.22:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.2.5.26:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.2.5.33:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.2.5.40:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.2.5.41:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.2.5.46:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.2.5.48:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.2.5.50:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.2.5.52:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.2.5.55:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.2.5.57:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.3.1:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.3.1.1:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.3.1.4:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.3.1.6:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.3.2:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.3.2.4:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.3.2.13:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.3.2.23:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.3.2.25:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.3.2.31:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.3.2.33:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.3.2.34:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.3.2.37:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.3.2.39:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.3.2.40:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.3.2.41:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.3.2.44:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.4.1:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.4.1.3:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.4.1.11:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.4.2:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.4.2.1:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.4.2.8:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.4.3:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.4.3.8:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.4.3.9:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.4.4:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.4.4.1:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.4.4.3:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.4.4.5:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.4.4.9:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.4.5:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.4.5.6:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.4.6:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.4.7:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.4.7.3:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.4.7.15:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.4.7.22:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.4.7.23:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.4.7.26:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.4.7.28:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.5.1:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.5.1.1:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.5.1.6:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.5.1.7:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.5.1.14:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.5.1.17:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.5.1.18:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.5.1.19:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.5.1.21:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.5.1.24:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.6.1:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.6.1.1:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.6.1.2:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.6.1.5:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.6.1.10:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.6.1.12:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.6.1.13:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.6.1.14:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.6.1.17:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.7.1:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.7.1.1:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.7.1.3:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.7.1.4:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.7.1.7:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.7.1.8:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.7.1.11:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.7.1.13:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.7.1.16:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.0.1:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.0.2:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.0.2.10:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.0.3:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.0.3.6:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.0.3.8:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.0.4:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.0.4.1:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.0.4.5:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.0.4.7:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.0.4.17:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.0.4.20:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.0.4.24:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.0.4.26:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.0.4.29:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.0.4.33:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.0.4.35:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.1.1:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.1.1.4:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.1.2:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.1.2.8:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.1.3:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.1.3.2:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.1.4:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.1.4.5:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.1.5:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.1.5.10:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.1.5.12:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.1.5.15:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.1.5.21:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.1.6:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.1.6.1:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.1.6.4:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.1.6.6:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.2.1:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.2.2:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.2.2.4:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.2.2.7:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.2.2.8:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.2.3:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.2.3.3:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.2.3.4:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.3.1:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.3.1.1:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.3.2:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.3.2.2:*:*:*:*:*:*:*

Configuration CCN 1:

cpe:/h:cisco:asa_5500:*:*:*:*:*:*:*:*

OR cpe:/h:cisco:asa_1000v_cloud_firewall:-:*:*:*:*:*:*:*

Denotes that component is vulnerable