Cisco · Adaptive Security Appliance (ASA)
CVE-2016-6367
Cisco Adaptive Security Appliance (ASA) CLI Remote Code Execution Vulnerability
Cos'è
Cisco Adaptive Security Appliance (ASA) Software before 8.4(1) on ASA 5500, ASA 5500-X, PIX, and FWSM devices allows local users to gain privileges via invalid CLI commands, aka Bug ID CSCtu74257 or EPICBANANA.
CISA: A vulnerability in the command-line interface (CLI) parser of Cisco ASA software could allow an authenticated, local attacker to create a denial-of-service (DoS) condition or potentially execute code.
Cosa fare
Apply updates per vendor instructions.
Scadenza per le agenzie federali USA: 14 giugno 2022
- Aggiunta all'elenco CISA
- 24 maggio 2022
- Pubblicato
- 18 agosto 2016
- Gravità
- Alta 7,8 CVSS 3.1
- Probabilità di attacchi nei prossimi 30 giorni (EPSS)
- 23% tra il 2,3% più alto di tutte le vulnerabilità note
- Tipo di debolezza
- CWE-77
- Più dettagli
- NVD · CVE.org · CISA
Tutte le fonti (7)
- http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20160817-asa-cli
- https://www.exploit-db.com/exploits/40271/
- http://blogs.cisco.com/security/shadow-brokers
- http://www.securitytracker.com/id/1036636
- http://tools.cisco.com/security/center/viewErp.x?alertId=ERP-56516
- http://www.securityfocus.com/bid/92520
- https://github.com/offensive-security/exploit-database-bin-sploits/raw/master/sploits/40271.zip
Altre falle sfruttate di Cisco
| Aggiunto | Vulnerabilità | Prodotto | Gravità | Probabilità di attacco |
|---|---|---|---|---|
| 12 nov 2024 | Cross-Site Scripting (XSS) | Adaptive Security Appliance (ASA) | Media 5,4 | 23% |
| 24 mag 2022 | SNMP Buffer Overflow | Adaptive Security Appliance (ASA) | Alta 8,8 | 88% |
| 3 nov 2021 | Denial-of-Service | Adaptive Security Appliance (ASA) | Alta 7,5 | 99,9% |
| 14 ott 2026 | Relative Path Traversal | Secure Email Gateway | Critica 9,8 | 2,2% |
| 30 set 2026 | Hex Encoding | Catalyst SD-WAN Manager | Critica 9,8 | 39% |
| 16 set 2026 | Incorrect Use of Privileged APIs | Identity Services Engine | Critica 10,0 | 76% |
| 14 set 2026 | SQL Injection | Secure Email Gateway | Critica 9,8 | 30% |
| 9 set 2026 | Firewall Management Center Authentication Bypass Using an Alternate Path or Channel | Secure Firewall Management Center (FMC) and Security Cloud Control (SCC) Firewall Management | Critica 10,0 | 88% |
Fonti: Known Exploited Vulnerabilities (CISA, pubblico dominio), CVE records (cve.org) e EPSS (FIRST). La probabilità di attacco è la stima EPSS che qualcuno provi a sfruttare la falla nei prossimi 30 giorni.