Cisco · Adaptive Security Appliance (ASA)
CVE-2016-6366
Cisco Adaptive Security Appliance (ASA) SNMP Buffer Overflow Vulnerability
چیست
Buffer overflow in Cisco Adaptive Security Appliance (ASA) Software through 9.4.2.3 on ASA 5500, ASA 5500-X, ASA Services Module, ASA 1000V, ASAv, Firepower 9300 ASA Security Module, PIX, and FWSM devices allows remote authenticated users to execute arbitrary code via crafted IPv4 SNMP packets, aka Bug ID CSCva92151 or EXTRABACON.
CISA: A buffer overflow vulnerability in the Simple Network Management Protocol (SNMP) code of Cisco ASA software could allow an attacker to cause a reload of the affected system or to remotely execute code.
چه باید کرد
Apply updates per vendor instructions.
مهلت برای نهادهای فدرال آمریکا: ۱۴ ژوئن ۲۰۲۲
- افزوده‌شده به فهرست CISA
- ۲۴ مهٔ ۲۰۲۲
- منتشرشده
- ۱۸ اوت ۲۰۱۶
- شدت
- بالا ۸٫۸ CVSS 3.1
- احتمال حمله در ۳۰ روز آینده (EPSS)
- ۸۸% در ۰٫۲% بالای همهٔ آسیب‌پذیری‌های شناخته‌شده
- نوع ضعف
- CWE-119
- جزئیات بیشتر
- NVD · CVE.org · CISA
همهٔ منابع (8)
- http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20160817-asa-snmp
- http://www.securityfocus.com/bid/92521
- https://github.com/offensive-security/exploit-database-bin-sploits/raw/master/sploits/40258.zip
- http://blogs.cisco.com/security/shadow-brokers
- http://tools.cisco.com/security/center/viewErp.x?alertId=ERP-56516
- https://zerosum0x0.blogspot.com/2016/09/reverse-engineering-cisco-asa-for.html
- https://www.exploit-db.com/exploits/40258/
- http://www.securitytracker.com/id/1036637
آسیب‌پذیری‌های دیگر Cisco که مورد سوءاستفاده‌اند
| افزوده‌شده | آسیب‌پذیری | محصول | شدت | احتمال حمله |
|---|---|---|---|---|
| ۱۲ نوامبر ۲۰۲۴ | Cross-Site Scripting (XSS) | Adaptive Security Appliance (ASA) | متوسط ۵٫۴ | ۲۳% |
| ۲۴ مه ۲۰۲۲ | CLI Remote Code Execution | Adaptive Security Appliance (ASA) | بالا ۷٫۸ | ۲۳% |
| ۳ نوامبر ۲۰۲۱ | Denial-of-Service | Adaptive Security Appliance (ASA) | بالا ۷٫۵ | ۹۹٫۹% |
| ۱۴ اکتبر ۲۰۲۶ | Relative Path Traversal | Secure Email Gateway | بحرانی ۹٫۸ | ۲٫۲% |
| ۳۰ سپتامبر ۲۰۲۶ | Hex Encoding | Catalyst SD-WAN Manager | بحرانی ۹٫۸ | ۳۹% |
| ۱۶ سپتامبر ۲۰۲۶ | Incorrect Use of Privileged APIs | Identity Services Engine | بحرانی ۱۰٫۰ | ۷۶% |
| ۱۴ سپتامبر ۲۰۲۶ | SQL Injection | Secure Email Gateway | بحرانی ۹٫۸ | ۳۰% |
| ۹ سپتامبر ۲۰۲۶ | Firewall Management Center Authentication Bypass Using an Alternate Path or Channel | Secure Firewall Management Center (FMC) and Security Cloud Control (SCC) Firewall Management | بحرانی ۱۰٫۰ | ۸۸% |
منابع: Known Exploited Vulnerabilities (CISA، مالکیت عمومی)، CVE records (cve.org) و EPSS (FIRST). احتمال حمله برآورد EPSS از این است که کسی در ۳۰ روز آینده برای سوءاستفاده از این آسیب‌پذیری تلاش کند.