CVE-2016-6366
Cisco Adaptive Security Appliance (ASA) SNMP-Pufferüberlauf-Schwachstelle
- Veröffentlicht
- 18.08.2016
- Aktualisiert
- 12.01.2026
- CNA zuweisen
- cisco
- Beweise beobachtet
- 18.08.2016
Primäres CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HHoch · nächste 30 Tage
- Perzentil
- 99,8 %
- Modelldatum
- 24.10.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
CISA bekanntermaßen ausgenutzt
Dieses CVE erscheint im CISA-Katalog „Known Exploited Vulnerabilities“.
Zusammenfassung
Bufferüberlauf in der Cisco Adaptive Security Appliance (ASA) Software bis einschließlich 9.4.2.3 auf ASA-5500-, ASA-5500-X-, ASA-Services-Module-, ASA-1000V-, ASAv-, Firepower-9300-ASA-Security-Module-, PIX- und FWSM-Geräten ermöglicht es remote authentifizierten Benutzern, beliebigen Code über manipulierte IPv4-SNMP-Pakete auszuführen, auch bekannt als Bug ID CSCva92151 oder EXTRABACON.
Quellen
modules/auxiliary/admin/networking/cisco_asa_extrabacon.rb
Metasploit Framework modulesAngegebene Bedingungen
- verification: check_declared($.auxiliary_admin/networking/cisco_asa_extrabacon.check)
- CVE-2016-6366Exploit
Öffentliches Repository für Verbesserungen am EXTRABACON-Exploit
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.