バナーと構成によると、リモートの Cisco Adaptive Security Appliance（ASA）デバイスのバージョンは、バッファオーバーフローの状態により、Simple Network Management Protocol（SNMP）コードで EXTRABACON として知られている、リモートコード実行の脆弱性の影響を受けます。認証されたリモートの攻撃者は、これを悪用して、特別に細工された IPv4 SNMP パケットを通じて、サービス拒否状態を引き起こすか、任意のコードを実行する可能性があります。注意：この脆弱性を悪用するには、攻撃者は SNMP コミュニティストリングを知っていなければなりません。

EXTRABACON は、Shadow Brokers というグループにより 2016 年 8 月 14 日に公開された、複数の Equation Group 脆弱性およびエクスプロイトのうちの 1 つです。

検出

Cisco ASA SNMP パケット処理 RCE（CSCva92151）（EXTRABACON）

high Nessus プラグイン ID 93113

バージョン 1.17