Cisco · Adaptive Security Appliance (ASA)
CVE-2016-6367
Cisco Adaptive Security Appliance (ASA) CLI Remote Code Execution Vulnerability
ما هي
Cisco Adaptive Security Appliance (ASA) Software before 8.4(1) on ASA 5500, ASA 5500-X, PIX, and FWSM devices allows local users to gain privileges via invalid CLI commands, aka Bug ID CSCtu74257 or EPICBANANA.
CISA: A vulnerability in the command-line interface (CLI) parser of Cisco ASA software could allow an authenticated, local attacker to create a denial-of-service (DoS) condition or potentially execute code.
ما العمل
Apply updates per vendor instructions.
الموعد النهائي للوكالات الفدرالية الأمريكية: 14 يونيو 2022
- أُضيفت إلى قائمة CISA
- 24 مايو 2022
- نُشرت
- 18 أغسطس 2016
- الخطورة
- مرتفع 7.8 CVSS 3.1
- احتمال الهجمات خلال الأيام الـ30 القادمة (EPSS)
- 23% ضمن أعلى 2.3% من كل الثغرات المعروفة
- نوع الضعف
- CWE-77
- تفاصيل أكثر
- NVD · CVE.org · CISA
كل المراجع (7)
- http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20160817-asa-cli
- https://www.exploit-db.com/exploits/40271/
- http://blogs.cisco.com/security/shadow-brokers
- http://www.securitytracker.com/id/1036636
- http://tools.cisco.com/security/center/viewErp.x?alertId=ERP-56516
- http://www.securityfocus.com/bid/92520
- https://github.com/offensive-security/exploit-database-bin-sploits/raw/master/sploits/40271.zip
ثغرات مُستغلّة أخرى من Cisco
| أُضيفت | الثغرة | المنتج | الخطورة | احتمال الهجوم |
|---|---|---|---|---|
| 12/11/2024 | Cross-Site Scripting (XSS) | Adaptive Security Appliance (ASA) | متوسطة 5.4 | 23% |
| 24/05/2022 | SNMP Buffer Overflow | Adaptive Security Appliance (ASA) | مرتفع 8.8 | 88% |
| 03/11/2021 | Denial-of-Service | Adaptive Security Appliance (ASA) | مرتفع 7.5 | 99.9% |
| 14/10/2026 | Relative Path Traversal | Secure Email Gateway | حرجة 9.8 | 2.2% |
| 30/09/2026 | Hex Encoding | Catalyst SD-WAN Manager | حرجة 9.8 | 39% |
| 16/09/2026 | Incorrect Use of Privileged APIs | Identity Services Engine | حرجة 10.0 | 76% |
| 14/09/2026 | SQL Injection | Secure Email Gateway | حرجة 9.8 | 30% |
| 09/09/2026 | Firewall Management Center Authentication Bypass Using an Alternate Path or Channel | Secure Firewall Management Center (FMC) and Security Cloud Control (SCC) Firewall Management | حرجة 10.0 | 88% |
المصادر: Known Exploited Vulnerabilities (CISA، ملكية عامة)، وCVE records (cve.org)، وEPSS (FIRST). احتمال الهجوم هو تقدير EPSS لاحتمال أن يحاول أحد استغلال الثغرة خلال الأيام الـ30 القادمة.