Cisco ASA SNMP パケット処理 RCE（CSCva92151）（EXTRABACON）
high Nessus プラグイン ID 93113
言語:
概要
リモート装置に、ベンダーが提供したセキュリティパッチがありません。説明
バナーと構成によると、リモートの Cisco Adaptive Security Appliance（ASA）デバイスのバージョンは、バッファオーバーフローの状態により、Simple Network Management Protocol（SNMP）コードで EXTRABACON として知られている、リモートコード実行の脆弱性の影響を受けます。認証されたリモートの攻撃者は、これを悪用して、特別に細工された IPv4 SNMP パケットを通じて、サービス拒否状態を引き起こすか、任意のコードを実行する可能性があります。注意：この脆弱性を悪用するには、攻撃者は SNMP コミュニティストリングを知っていなければなりません。EXTRABACON は、Shadow Brokers というグループにより 2016 年 8 月 14 日に公開された、複数の Equation Group 脆弱性およびエクスプロイトのうちの 1 つです。
ソリューション
Cisco バグ ID CSCva92151 で参照されている該当する修正済みバージョンにアップグレードしてください。あるいは回避策として、SNMP コミュニティストリングを変更し、信頼できるユーザーにのみ SNMP アクセスを許可します。さらに、管理者は「snmp-server」ホストコマンドを使用することで、影響を受けるシステムを監視できます。
関連情報
http://www.nessus.org/u?158a2c56
https://bst.cloudapps.cisco.com/bugsearch/bug/CSCva92151
プラグインの詳細
深刻度: High
ID: 93113
ファイル名: cisco-sn-CSCva92151-asa.nasl
バージョン: 1.16
タイプ: local
ファミリー: CISCO
公開日: 2016/8/25
更新日: 2022/5/25
リスク情報
VPR
リスクファクター: High
スコア: 7.4
CVSS v2
リスクファクター: High
Base Score: 8.5
Temporal Score: 7.4
ベクトル: AV:N/AC:M/Au:S/C:C/I:C/A:C
現状ベクトル: E:H/RL:OF/RC:C
CVSS スコアのソース: CVE-2016-6366
CVSS v3
リスクファクター: High
Base Score: 8.8
Temporal Score: 8.4
ベクトル: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: E:H/RL:O/RC:C
脆弱性情報
CPE: cpe:/a:cisco:adaptive_security_appliance_software
必要な KB アイテム: Host/Cisco/ASA
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2016/8/17
脆弱性公開日: 2016/8/14
CISAの既知の悪用日: 2022/6/14
エクスプロイト可能
CANVAS (CANVAS)
Core Impact
参照情報
CVE: CVE-2016-6366
BID: 92521