Cisco · Adaptive Security Appliance (ASA)
CVE-2016-6367
Cisco Adaptive Security Appliance (ASA) CLI Remote Code Execution Vulnerability
چیست
Cisco Adaptive Security Appliance (ASA) Software before 8.4(1) on ASA 5500, ASA 5500-X, PIX, and FWSM devices allows local users to gain privileges via invalid CLI commands, aka Bug ID CSCtu74257 or EPICBANANA.
CISA: A vulnerability in the command-line interface (CLI) parser of Cisco ASA software could allow an authenticated, local attacker to create a denial-of-service (DoS) condition or potentially execute code.
چه باید کرد
Apply updates per vendor instructions.
مهلت برای نهادهای فدرال آمریکا: ۱۴ ژوئن ۲۰۲۲
- افزوده‌شده به فهرست CISA
- ۲۴ مهٔ ۲۰۲۲
- منتشرشده
- ۱۸ اوت ۲۰۱۶
- شدت
- بالا ۷٫۸ CVSS 3.1
- احتمال حمله در ۳۰ روز آینده (EPSS)
- ۲۳% در ۲٫۳% بالای همهٔ آسیب‌پذیری‌های شناخته‌شده
- نوع ضعف
- CWE-77
- جزئیات بیشتر
- NVD · CVE.org · CISA
همهٔ منابع (7)
- http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20160817-asa-cli
- https://www.exploit-db.com/exploits/40271/
- http://blogs.cisco.com/security/shadow-brokers
- http://www.securitytracker.com/id/1036636
- http://tools.cisco.com/security/center/viewErp.x?alertId=ERP-56516
- http://www.securityfocus.com/bid/92520
- https://github.com/offensive-security/exploit-database-bin-sploits/raw/master/sploits/40271.zip
آسیب‌پذیری‌های دیگر Cisco که مورد سوءاستفاده‌اند
| افزوده‌شده | آسیب‌پذیری | محصول | شدت | احتمال حمله |
|---|---|---|---|---|
| ۱۲ نوامبر ۲۰۲۴ | Cross-Site Scripting (XSS) | Adaptive Security Appliance (ASA) | متوسط ۵٫۴ | ۲۳% |
| ۲۴ مه ۲۰۲۲ | SNMP Buffer Overflow | Adaptive Security Appliance (ASA) | بالا ۸٫۸ | ۸۸% |
| ۳ نوامبر ۲۰۲۱ | Denial-of-Service | Adaptive Security Appliance (ASA) | بالا ۷٫۵ | ۹۹٫۹% |
| ۱۴ اکتبر ۲۰۲۶ | Relative Path Traversal | Secure Email Gateway | بحرانی ۹٫۸ | ۲٫۲% |
| ۳۰ سپتامبر ۲۰۲۶ | Hex Encoding | Catalyst SD-WAN Manager | بحرانی ۹٫۸ | ۳۹% |
| ۱۶ سپتامبر ۲۰۲۶ | Incorrect Use of Privileged APIs | Identity Services Engine | بحرانی ۱۰٫۰ | ۷۶% |
| ۱۴ سپتامبر ۲۰۲۶ | SQL Injection | Secure Email Gateway | بحرانی ۹٫۸ | ۳۰% |
| ۹ سپتامبر ۲۰۲۶ | Firewall Management Center Authentication Bypass Using an Alternate Path or Channel | Secure Firewall Management Center (FMC) and Security Cloud Control (SCC) Firewall Management | بحرانی ۱۰٫۰ | ۸۸% |
منابع: Known Exploited Vulnerabilities (CISA، مالکیت عمومی)، CVE records (cve.org) و EPSS (FIRST). احتمال حمله برآورد EPSS از این است که کسی در ۳۰ روز آینده برای سوءاستفاده از این آسیب‌پذیری تلاش کند.