CVE-2016-6367

YüksekAktif istismar ediliyor (CISA KEV)

Açıklama

ASA 5500, ASA 5500-X, PIX ve FWSM cihazlarındaki 8.4(1) öncesi Cisco Adaptive Security Appliance (ASA) Yazılımı, yerel kullanıcıların geçersiz CLI komutları aracılığıyla yetki yükseltmesine izin verir; bu durum Bug ID CSCtu74257 veya EPICBANANA olarak da bilinir.

ÖnemYüksek

CVSS7.8

İstismar olasılığı—

Ürün

Cisco Adaptive Security Appliance (ASA)

Yayın18 Ağu 2016

İlk görülme18 Ağu 2016

KEV'e eklenme24 May 2022

Zayıflık türüCWE-77Komut enjeksiyonu

Nasıl düzeltilir

CISA'nın istediği eylem

Üreticinin yayımladığı güncellemeleri uygulayın.

CISA son tarihi: 14 Haz 2022

Güncelleyin

cisco adaptive_security_appliance_software8.4\(3\), 9.0\(1\) ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
cisco adaptive_security_appliance_software	7.2.0 ≤ v < 8.4\(3\), 8.5 ≤ v < 9.0\(1\)	8.4\(3\), 9.0\(1\)

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.