CVE-2016-6367
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 7.8
- EPSS
- 22.6%
- CWE
- CWE-77
- KEV Durumu
- Evet
Yayım tarihi: 18 Ağustos 2016 · CISA KEV son iyileştirme tarihi: 14 Haziran 2022
Etkilenen: cisco adaptive_security_appliance_software
Cisco Adaptive Security Appliance (ASA) Yazılımı, 8.4(1)'den önceki sürümlerde, ASA 5500, ASA 5500-X, PIX ve FWSM cihazlarında, geçersiz CLI komutları yoluyla yerel kullanıcıların ayrıcalık kazanmasına izin verir, aka Hata Kimliği CSCtu74257 veya EPICBANANA.
Orijinal açıklama (İngilizce)
Cisco Adaptive Security Appliance (ASA) Software before 8.4(1) on ASA 5500, ASA 5500-X, PIX, and FWSM devices allows local users to gain privileges via invalid CLI commands, aka Bug ID CSCtu74257 or EPICBANANA.
Referanslar
- http://blogs.cisco.com/security/shadow-brokers
- http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20160817-asa-cli
- http://tools.cisco.com/security/center/viewErp.x?alertId=ERP-56516
- http://www.securityfocus.com/bid/92520
- http://www.securitytracker.com/id/1036636
- https://github.com/offensive-security/exploit-database-bin-sploits/raw/master/sploits/40271.zip
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.