Cisco Adaptive Security Appliance（ASA）に、ベンダー提供のセキュリティパッチがありません。このため、無効なコマンド処理に関連して、コマンドラインインターフェイス（CLI）パーサーの欠陥による影響を受けます。認証されたリモートの攻撃者がこれを悪用して、特定の無効なコマンドを通じて、サービス拒否状態または任意のコード実行を引き起こす可能性があります。EPICBANANA は、Shadow Brokers というグループにより 2016 年 8 月 14 日に公開された、複数の Equation Group 脆弱性およびエクスプロイトのうちの 1 つです。

検出

Cisco ASA ソフトウェア CLI の無効なコマンド呼び出し（cisco-sa-20160817-asa-cli）（EPICBANANA）

high Nessus プラグイン ID 93347

バージョン 1.13