Cisco ASA ソフトウェア CLI の無効なコマンド呼び出し（cisco-sa-20160817-asa-cli）（EPICBANANA）
high Nessus プラグイン ID 93347
言語:
概要
リモートデバイスに、ベンダーが提供したセキュリティパッチがありません説明
Cisco Adaptive Security Appliance（ASA）に、ベンダー提供のセキュリティパッチがありません。このため、無効なコマンド処理に関連して、コマンドラインインターフェイス（CLI）パーサーの欠陥による影響を受けます。認証されたリモートの攻撃者がこれを悪用して、特定の無効なコマンドを通じて、サービス拒否状態または任意のコード実行を引き起こす可能性があります。EPICBANANA は、Shadow Brokers というグループにより 2016 年 8 月 14 日に公開された、複数の Equation Group 脆弱性およびエクスプロイトのうちの 1 つです。ソリューション
Cisco セキュリティアドバイザリ cisco-sa-20160817-asa-cli で参照されている関連のある修正バージョンへアップグレードしてください。関連情報
プラグインの詳細
深刻度: High
ID: 93347
ファイル名: cisco-sa-20160817-asa-cli.nasl
バージョン: 1.12
タイプ: local
ファミリー: CISCO
公開日: 2016/9/7
更新日: 2022/5/25
リスク情報
VPR
リスクファクター: High
スコア: 7.4
CVSS v2
リスクファクター: Medium
Base Score: 6.8
Temporal Score: 5.9
ベクトル: AV:L/AC:L/Au:S/C:C/I:C/A:C
現状ベクトル: E:H/RL:OF/RC:C
CVSS スコアのソース: CVE-2016-6367
CVSS v3
リスクファクター: High
Base Score: 7.8
Temporal Score: 7.5
ベクトル: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: E:H/RL:O/RC:C
脆弱性情報
CPE: cpe:/a:cisco:adaptive_security_appliance_software, cpe:/a:cisco:firewall_services_module_software, cpe:/o:cisco:pix_firewall_software
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2011/1/31
脆弱性公開日: 2016/8/14
CISAの既知の悪用日: 2022/6/14
参照情報
CVE: CVE-2016-6367
BID: 92520