Cisco ASA SNMP パケット処理 RCE（CSCva92151）（EXTRABACON）

high Nessus プラグイン ID 93113

Language:

概要

リモート装置に、ベンダーが提供したセキュリティパッチがありません。

説明

バナーと構成によると、リモートの Cisco Adaptive Security Appliance（ASA）デバイスのバージョンは、バッファオーバーフローの状態により、Simple Network Management Protocol（SNMP）コードで EXTRABACON として知られている、リモートコード実行の脆弱性の影響を受けます。認証されたリモートの攻撃者は、これを悪用して、特別に細工された IPv4 SNMP パケットを通じて、サービス拒否状態を引き起こすか、任意のコードを実行する可能性があります。注意：この脆弱性を悪用するには、攻撃者は SNMP コミュニティストリングを知っていなければなりません。

EXTRABACON は、Shadow Brokers というグループにより 2016 年 8 月 14 日に公開された、複数の Equation Group 脆弱性およびエクスプロイトのうちの 1 つです。

ソリューション

Cisco バグ ID CSCva92151 で参照されている該当する修正済みバージョンにアップグレードしてください。あるいは回避策として、SNMP コミュニティストリングを変更し、信頼できるユーザーにのみ SNMP アクセスを許可します。

さらに、管理者は「snmp-server」ホストコマンドを使用することで、影響を受けるシステムを監視できます。