Vulnerability CVE-2016-1385 - CERT Civis.Net

Vulnerability Name:

CVE-2016-1385 (CCN-113304)

Assigned:

2016-05-17

Published:

2016-05-17

Updated:

2016-12-01

Summary:

The XML parser in Cisco Adaptive Security Appliance (ASA) Software through 9.5.2 allows remote authenticated users to cause a denial of service (instability, memory consumption, or device reload) by leveraging (1) administrative access or (2) Clientless SSL VPN access to provide a crafted XML document, aka Bug ID CSCut14209.

CVSS v3 Severity:

6.5 Medium (CVSS v3.1 Vector: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)
5.7 Medium (Temporal CVSS v3.1 Vector: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H/E:U/RL:O/RC:C)

Exploitability Metrics:	Attack Vector (AV): Network Attack Complexity (AC): Low Privileges Required (PR): Low User Interaction (UI): None
Scope:	Scope (S): Unchanged
Impact Metrics:	Confidentiality (C): None Integrity (I): None Availibility (A): High

6.5 Medium (CCN CVSS v3.1 Vector: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)
5.7 Medium (CCN Temporal CVSS v3.1 Vector: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H/E:U/RL:O/RC:C)

Exploitability Metrics:	Attack Vector (AV): Network Attack Complexity (AC): Low Privileges Required (PR): Low User Interaction (UI): None
Scope:	Scope (S): Unchanged
Impact Metrics:	Confidentiality (C): None Integrity (I): None Availibility (A): High

CVSS v2 Severity:

6.8 Medium (CVSS v2 Vector: AV:N/AC:L/Au:S/C:N/I:N/A:C)

Exploitability Metrics:	Access Vector (AV): Network Access Complexity (AC): Low Authentication (Au): Single_Instance
Impact Metrics:	Confidentiality (C): None Integrity (I): None Availibility (A): Complete

6.8 Medium (CCN CVSS v2 Vector: AV:N/AC:L/Au:S/C:N/I:N/A:C)

Exploitability Metrics:	Access Vector (AV): Network Access Complexity (AC): Low Athentication (Au): Single_Instance
Impact Metrics:	Confidentiality (C): None Integrity (I): None Availibility (A): Complete

Vulnerability Type:

CWE-399
CWE-119

Vulnerability Consequences:

Denial of Service

References:

Source: MITRE
Type: CNA
CVE-2016-1385

Source: CISCO
Type: Vendor Advisory
20160517 Cisco Adaptive Security Appliance XML Parser Denial of Service Vulnerability

Source: SECTRACK
Type: UNKNOWN
1035976

Source: XF
Type: UNKNOWN
cisco-asa-cve20161385-dos(113304)

Source: CCN
Type: Cisco Security Advisory cisco-sa-20160517-asa-xml
Cisco Adaptive Security Appliance XML Parser Denial of Service Vulnerability

Vulnerable Configuration:

Configuration 1:

cpe:/a:cisco:adaptive_security_appliance_software:8.4.0:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.4.1:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.4.1.3:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.4.1.11:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.4.2:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.4.2.1:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.4.2.8:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.4.3:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.4.3.8:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.4.3.9:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.4.4:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.4.4.1:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.4.4.3:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.4.4.5:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.4.4.9:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.4.5:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.4.5.6:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.4.6:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.4.7:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.4.7.3:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.4.7.15:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.4.7.22:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.4.7.23:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.4.7.26:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.4.7.28:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.4.7.29:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.5.1:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.5.1.1:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.5.1.6:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.5.1.7:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.5.1.14:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.5.1.17:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.5.1.18:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.5.1.19:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.5.1.21:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.5.1.24:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.6.1:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.6.1.1:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.6.1.2:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.6.1.5:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.6.1.10:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.6.1.12:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.6.1.13:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.6.1.14:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.6.1.17:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.7.1:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.7.1.1:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.7.1.3:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.7.1.4:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.7.1.7:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.7.1.8:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.7.1.11:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.7.1.13:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.7.1.16:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.7.1.17:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.0.1:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.0.2:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.0.2.10:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.0.3:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.0.3.6:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.0.3.8:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.0.4:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.0.4.1:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.0.4.5:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.0.4.7:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.0.4.17:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.0.4.20:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.0.4.24:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.0.4.26:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.0.4.29:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.0.4.33:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.0.4.35:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.0.4.37:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.1.1:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.1.1.4:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.1.2:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.1.2.8:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.1.3:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.1.3.2:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.1.4:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.1.4.5:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.1.5:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.1.5.10:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.1.5.12:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.1.5.15:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.1.5.21:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.1.6:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.1.6.1:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.1.6.4:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.1.6.6:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.1.6.8:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.1.6.10:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.2(0.0):*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.2(0.104):*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.2(3.1):*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.2.1:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.2.2:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.2.2.4:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.2.2.7:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.2.2.8:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.2.3:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.2.3.3:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.2.3.4:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.2.4:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.2.4.2:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.2.4.4:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.3(1.50):*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.3(1.105):*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.3(2.100):*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.3(2.243):*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.3.1:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.3.1.1:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.3.2:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.3.2.2:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.3.3:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.3.3.1:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.3.3.2:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.3.3.5:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.3.3.6:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.3.5:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.4.0.115:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.4.1:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.4.1.1:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.4.1.2:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.4.1.3:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.4.1.5:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.4.2:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.4.2.3:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.5.1:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.5.2:*:*:*:*:*:*:*

AND

cpe:/h:cisco:adaptive_security_appliance:*:*:*:*:*:*:*:*

Configuration CCN 1:

cpe:/a:cisco:adaptive_security_appliance:*:*:*:*:*:*:*:*

Denotes that component is vulnerable