NVD Vulnerability Detail

CVE-2015-6280

Summary	The SSHv2 functionality in Cisco IOS 15.2, 15.3, 15.4, and 15.5 and IOS XE 3.6E before 3.6.3E, 3.7E before 3.7.1E, 3.10S before 3.10.6S, 3.11S before 3.11.4S, 3.12S before 3.12.3S, 3.13S before 3.13.3S, and 3.14S before 3.14.1S does not properly implement RSA authentication, which allows remote attackers to obtain login access by leveraging knowledge of a username and the associated public key, aka Bug ID CSCus73013.
Publication Date	Sept. 28, 2015, 11:59 a.m.
Registration Date	Jan. 26, 2021, 2:54 p.m.
Last Update	Nov. 21, 2024, 11:34 a.m.

CVSS2.0 : HIGH
Score	9.3
Vector	AV:N/AC:M/Au:N/C:C/I:C/A:C
攻撃元区分(AV)	ネットワーク
攻撃条件の複雑さ(AC)	中
攻撃前の認証要否(Au)	不要
機密性への影響(C)	高
完全性への影響(I)	高
可用性への影響(A)	高
Get all privileges.	いいえ
Get user privileges	いいえ
Get other privileges	いいえ
User operation required	いいえ

Affected software configurations

Configuration1	or higher	or less	more than	less than
cpe:2.3:o:cisco:ios:15.4\(2\)s2:::::::*
cpe:2.3:o:cisco:ios_xe:3.11s.2:::::::*
cpe:2.3:o:cisco:ios_xe:3.13s.0:::::::*
cpe:2.3:o:cisco:ios:15.2\(1\)sy:::::::*
cpe:2.3:o:cisco:ios:15.3\(3\)s5:::::::*
cpe:2.3:o:cisco:ios:15.4\(3\)m2:::::::*
cpe:2.3:o:cisco:ios_xe:3.10s.0a:::::::*
cpe:2.3:o:cisco:ios:15.4\(2\)t1:::::::*
cpe:2.3:o:cisco:ios:15.4\(1\)t2:::::::*
cpe:2.3:o:cisco:ios_xe:3.13s.1:::::::*
cpe:2.3:o:cisco:ios_xe:3.6e.2:::::::*
cpe:2.3:o:cisco:ios:15.4\(3\)s2:::::::*
cpe:2.3:o:cisco:ios:15.4\(1\)s:::::::*
cpe:2.3:o:cisco:ios_xe:3.10s.0:::::::*
cpe:2.3:o:cisco:ios:15.3\(3\)s3:::::::*
cpe:2.3:o:cisco:ios:15.4\(2\)t2:::::::*
cpe:2.3:o:cisco:ios_xe:3.6e.1:::::::*
cpe:2.3:o:cisco:ios:15.3\(3\)m5:::::::*
cpe:2.3:o:cisco:ios:15.2\(2\)ea1:::::::*
cpe:2.3:o:cisco:ios:15.4\(1\)s1:::::::*
cpe:2.3:o:cisco:ios_xe:3.12s.0:::::::*
cpe:2.3:o:cisco:ios:15.2\(2a\)e1:::::::*
cpe:2.3:o:cisco:ios:15.2\(2\)e2:::::::*
cpe:2.3:o:cisco:ios_xe:3.12s.1:::::::*
cpe:2.3:o:cisco:ios_xe:3.10s.01:::::::*
cpe:2.3:o:cisco:ios:15.2\(2\)e1:::::::*
cpe:2.3:o:cisco:ios_xe:3.14s.0:::::::*
cpe:2.3:o:cisco:ios_xe:3.10s.2:::::::*
cpe:2.3:o:cisco:ios:15.3\(3\)s1a:::::::*
cpe:2.3:o:cisco:ios:15.2\(2\)e:::::::*
cpe:2.3:o:cisco:ios:15.4\(1\)t3:::::::*
cpe:2.3:o:cisco:ios_xe:3.11s.0:::::::*
cpe:2.3:o:cisco:ios_xe:3.6e.2a:::::::*
cpe:2.3:o:cisco:ios:15.3\(3\)m2:::::::*
cpe:2.3:o:cisco:ios:15.4\(1\)s2:::::::*
cpe:2.3:o:cisco:ios:15.2\(3\)e:::::::*
cpe:2.3:o:cisco:ios:15.4\(2\)cg:::::::*
cpe:2.3:o:cisco:ios_xe:3.10s.3:::::::*
cpe:2.3:o:cisco:ios_xe:3.6e.0b:::::::*
cpe:2.3:o:cisco:ios_xe:3.11s.1:::::::*
cpe:2.3:o:cisco:ios:15.2\(3\)ea:::::::*
cpe:2.3:o:cisco:ios:15.3\(3\)m3:::::::*
cpe:2.3:o:cisco:ios_xe:3.13s.2:::::::*
cpe:2.3:o:cisco:ios:15.4\(1\)t:::::::*
cpe:2.3:o:cisco:ios:15.4\(1\)s3:::::::*
cpe:2.3:o:cisco:ios:15.4\(2\)t:::::::*
cpe:2.3:o:cisco:ios:15.5\(1\)t:::::::*
cpe:2.3:o:cisco:ios:15.4\(2\)s1:::::::*
cpe:2.3:o:cisco:ios:15.2\(3a\)e:::::::*
cpe:2.3:o:cisco:ios:15.4\(1\)t1:::::::*
cpe:2.3:o:cisco:ios_xe:3.6e.0:::::::*
cpe:2.3:o:cisco:ios:15.3\(3\)s4:::::::*
cpe:2.3:o:cisco:ios:15.4\(1\)cg:::::::*
cpe:2.3:o:cisco:ios:15.4\(2\)s:::::::*
cpe:2.3:o:cisco:ios_xe:3.7e.0:::::::*
cpe:2.3:o:cisco:ios:15.2\(2a\)e2:::::::*
cpe:2.3:o:cisco:ios:15.4\(3\)s:::::::*
cpe:2.3:o:cisco:ios_xe:3.10s.1:::::::*
cpe:2.3:o:cisco:ios:15.3\(3\)m4:::::::*
cpe:2.3:o:cisco:ios_xe:3.6e.0a:::::::*
cpe:2.3:o:cisco:ios:15.5\(1\)s:::::::*
cpe:2.3:o:cisco:ios:15.3\(3\)m1:::::::*
cpe:2.3:o:cisco:ios:15.3\(3\)s1:::::::*
cpe:2.3:o:cisco:ios_xe:3.11s.3:::::::*
cpe:2.3:o:cisco:ios:15.3\(3\)s:::::::*
cpe:2.3:o:cisco:ios:15.4\(3\)m1:::::::*
cpe:2.3:o:cisco:ios_xe:3.12s.2:::::::*
cpe:2.3:o:cisco:ios:15.4\(3\)s1:::::::*
cpe:2.3:o:cisco:ios_xe:3.10s.4:::::::*
cpe:2.3:o:cisco:ios:15.4\(1\)cg1:::::::*
cpe:2.3:o:cisco:ios:15.3\(3\)s2:::::::*
cpe:2.3:o:cisco:ios:15.4\(3\)m:::::::*
cpe:2.3:o:cisco:ios_xe:3.10s.5:::::::*
cpe:2.3:o:cisco:ios:15.2\(1\)sy0a:::::::*

Related information, measures and tools

No	URL	タグ
1	http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20150923-sshpk	Vendor Advisory
2	http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20150923-sshpk	Vendor Advisory
3	http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20150923-sshpk/cvrf/cisco-sa-20150923-sshpk_cvrf.xml	Vendor Advisory
4	http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20150923-sshpk/cvrf/cisco-sa-20150923-sshpk_cvrf.xml	Vendor Advisory
5	http://www.securitytracker.com/id/1033646	Third Party Advisory VDB Entry
6	http://www.securitytracker.com/id/1033646	Third Party Advisory VDB Entry

Common Vulnerabilities List

No	CWE	Name	URL
1	CWE-287	不適切な認証	https://cwe.mitre.org/data/definitions/287.html

JVN Vulnerability Information

Cisco IOS および IOS XE の SSHv2 機能におけるログインアクセス権を取得される脆弱性

Title	Cisco IOS および IOS XE の SSHv2 機能におけるログインアクセス権を取得される脆弱性
Summary	Cisco IOS および IOS XE の SSHv2 機能は、RSA 認証を適切に実装していないため、ログインアクセス権を取得される脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCus73013 として公開しています。
Possible impacts	第三者により、ユーザ名およびそれに関連付けられた公開鍵の情報を利用されることで、ログインアクセス権を取得される可能性があります。
Solution	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
Publication Date	Sept. 23, 2015, midnight
Registration Date	Sept. 30, 2015, 3:20 p.m.
Last Update	Sept. 30, 2015, 3:20 p.m.

Affected System

シスコシステムズ

Cisco IOS 15.2

Cisco IOS 15.3

Cisco IOS 15.4

Cisco IOS 15.5

Cisco IOS XE 3.10.6S 未満の 3.10S

Cisco IOS XE 3.11.4S 未満の 3.11S

Cisco IOS XE 3.12.3S 未満の 3.12S

Cisco IOS XE 3.13.3S 未満の 3.13S

Cisco IOS XE 3.14.1S 未満の 3.14S

Cisco IOS XE 3.6.3E 未満の 3.6E

Cisco IOS XE 3.7.1E 未満の 3.7E

CVE (情報セキュリティ共通脆弱性識別子)

No	Name	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2015-6280	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-6280
National Vulnerability Database (NVD)
2	CVE-2015-6280	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2015-6280

CWE (共通脆弱性タイプ一覧)

No	Name	URL
JVNDB
1	CWE-287	https://jvndb.jvn.jp/ja/cwe/CWE-287.html

ベンダー情報

No	Name	URL
Cisco
1	cisco-sa-20150923-sshpk_cvrf	http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20150923-sshpk/cvrf/cisco-sa-20150923-sshpk_cvrf.xml
Cisco Security Advisory
2	cisco-sa-20150923-sshpk	http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20150923-sshpk
Vulnerability Alert
3	40938	http://tools.cisco.com/security/center/viewAlert.x?alertId=40938
シスコセキュリティアドバイザリ
4	cisco-sa-20150923-sshpk	http://www.cisco.com/cisco/web/support/JP/113/1135/1135335_cisco-sa-20150923-sshpk-j.html

Change Log

No	Changed Details	Date of change
0	[2015年09月30日] 掲載	Feb. 17, 2018, 10:37 a.m.

Configuration1	or higher	or less	more than	less than
cpe:2.3:o:cisco:ios:15.4\(2\)s2:::::::*
cpe:2.3:o:cisco:ios_xe:3.11s.2:::::::*
cpe:2.3:o:cisco:ios_xe:3.13s.0:::::::*
cpe:2.3:o:cisco:ios:15.2\(1\)sy:::::::*
cpe:2.3:o:cisco:ios:15.3\(3\)s5:::::::*
cpe:2.3:o:cisco:ios:15.4\(3\)m2:::::::*
cpe:2.3:o:cisco:ios_xe:3.10s.0a:::::::*
cpe:2.3:o:cisco:ios:15.4\(2\)t1:::::::*
cpe:2.3:o:cisco:ios:15.4\(1\)t2:::::::*
cpe:2.3:o:cisco:ios_xe:3.13s.1:::::::*
cpe:2.3:o:cisco:ios_xe:3.6e.2:::::::*
cpe:2.3:o:cisco:ios:15.4\(3\)s2:::::::*
cpe:2.3:o:cisco:ios:15.4\(1\)s:::::::*
cpe:2.3:o:cisco:ios_xe:3.10s.0:::::::*
cpe:2.3:o:cisco:ios:15.3\(3\)s3:::::::*
cpe:2.3:o:cisco:ios:15.4\(2\)t2:::::::*
cpe:2.3:o:cisco:ios_xe:3.6e.1:::::::*
cpe:2.3:o:cisco:ios:15.3\(3\)m5:::::::*
cpe:2.3:o:cisco:ios:15.2\(2\)ea1:::::::*
cpe:2.3:o:cisco:ios:15.4\(1\)s1:::::::*
cpe:2.3:o:cisco:ios_xe:3.12s.0:::::::*
cpe:2.3:o:cisco:ios:15.2\(2a\)e1:::::::*
cpe:2.3:o:cisco:ios:15.2\(2\)e2:::::::*
cpe:2.3:o:cisco:ios_xe:3.12s.1:::::::*
cpe:2.3:o:cisco:ios_xe:3.10s.01:::::::*
cpe:2.3:o:cisco:ios:15.2\(2\)e1:::::::*
cpe:2.3:o:cisco:ios_xe:3.14s.0:::::::*
cpe:2.3:o:cisco:ios_xe:3.10s.2:::::::*
cpe:2.3:o:cisco:ios:15.3\(3\)s1a:::::::*
cpe:2.3:o:cisco:ios:15.2\(2\)e:::::::*
cpe:2.3:o:cisco:ios:15.4\(1\)t3:::::::*
cpe:2.3:o:cisco:ios_xe:3.11s.0:::::::*
cpe:2.3:o:cisco:ios_xe:3.6e.2a:::::::*
cpe:2.3:o:cisco:ios:15.3\(3\)m2:::::::*
cpe:2.3:o:cisco:ios:15.4\(1\)s2:::::::*
cpe:2.3:o:cisco:ios:15.2\(3\)e:::::::*
cpe:2.3:o:cisco:ios:15.4\(2\)cg:::::::*
cpe:2.3:o:cisco:ios_xe:3.10s.3:::::::*
cpe:2.3:o:cisco:ios_xe:3.6e.0b:::::::*
cpe:2.3:o:cisco:ios_xe:3.11s.1:::::::*
cpe:2.3:o:cisco:ios:15.2\(3\)ea:::::::*
cpe:2.3:o:cisco:ios:15.3\(3\)m3:::::::*
cpe:2.3:o:cisco:ios_xe:3.13s.2:::::::*
cpe:2.3:o:cisco:ios:15.4\(1\)t:::::::*
cpe:2.3:o:cisco:ios:15.4\(1\)s3:::::::*
cpe:2.3:o:cisco:ios:15.4\(2\)t:::::::*
cpe:2.3:o:cisco:ios:15.5\(1\)t:::::::*
cpe:2.3:o:cisco:ios:15.4\(2\)s1:::::::*
cpe:2.3:o:cisco:ios:15.2\(3a\)e:::::::*
cpe:2.3:o:cisco:ios:15.4\(1\)t1:::::::*
cpe:2.3:o:cisco:ios_xe:3.6e.0:::::::*
cpe:2.3:o:cisco:ios:15.3\(3\)s4:::::::*
cpe:2.3:o:cisco:ios:15.4\(1\)cg:::::::*
cpe:2.3:o:cisco:ios:15.4\(2\)s:::::::*
cpe:2.3:o:cisco:ios_xe:3.7e.0:::::::*
cpe:2.3:o:cisco:ios:15.2\(2a\)e2:::::::*
cpe:2.3:o:cisco:ios:15.4\(3\)s:::::::*
cpe:2.3:o:cisco:ios_xe:3.10s.1:::::::*
cpe:2.3:o:cisco:ios:15.3\(3\)m4:::::::*
cpe:2.3:o:cisco:ios_xe:3.6e.0a:::::::*
cpe:2.3:o:cisco:ios:15.5\(1\)s:::::::*
cpe:2.3:o:cisco:ios:15.3\(3\)m1:::::::*
cpe:2.3:o:cisco:ios:15.3\(3\)s1:::::::*
cpe:2.3:o:cisco:ios_xe:3.11s.3:::::::*
cpe:2.3:o:cisco:ios:15.3\(3\)s:::::::*
cpe:2.3:o:cisco:ios:15.4\(3\)m1:::::::*
cpe:2.3:o:cisco:ios_xe:3.12s.2:::::::*
cpe:2.3:o:cisco:ios:15.4\(3\)s1:::::::*
cpe:2.3:o:cisco:ios_xe:3.10s.4:::::::*
cpe:2.3:o:cisco:ios:15.4\(1\)cg1:::::::*
cpe:2.3:o:cisco:ios:15.3\(3\)s2:::::::*
cpe:2.3:o:cisco:ios:15.4\(3\)m:::::::*
cpe:2.3:o:cisco:ios_xe:3.10s.5:::::::*
cpe:2.3:o:cisco:ios:15.2\(1\)sy0a:::::::*