CVE-2016-6366
सिस्को एडैप्टिव सिक्योरिटी एप्लायंस (ASA) SNMP बफ़र ओवरफ़्लो भेद्यता
- प्रकाशित
- 18 अग॰ 2016
- अद्यतन
- 12 जन॰ 2026
- सीएनए असाइन करना
- cisco
- साक्ष्य देखे गए
- 18 अग॰ 2016
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 99.8%
- मॉडल दिनांक
- 24 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
Cisco Adaptive Security Appliance (ASA) Software में 9.4.2.3 तक के संस्करणों पर, ASA 5500, ASA 5500-X, ASA Services Module, ASA 1000V, ASAv, Firepower 9300 ASA Security Module, PIX और FWSM डिवाइसों पर बफ़र ओवरफ़्लो दूरस्थ प्रमाणित उपयोगकर्ताओं को क्राफ्टेड IPv4 SNMP पैकेटों के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देता है, जिसे Bug ID CSCva92151 या EXTRABACON के रूप में जाना जाता है।
स्रोत
modules/auxiliary/admin/networking/cisco_asa_extrabacon.rb
Metasploit Framework modulesघोषित शर्तें
- verification: check_declared($.auxiliary_admin/networking/cisco_asa_extrabacon.check)
- CVE-2016-6366एक्सप्लॉइट
EXTRABACON एक्सप्लॉइट में सुधारों के लिए सार्वजनिक भंडार
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।