CVE-2016-6367
सिस्को एडैप्टिव सिक्योरिटी एप्लायंस (ASA) CLI रिमोट कोड एक्ज़ीक्यूशन भेद्यता
- प्रकाशित
- 18 अग॰ 2016
- अद्यतन
- 12 जन॰ 2026
- सीएनए असाइन करना
- cisco
- साक्ष्य देखे गए
- 19 अग॰ 2016
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hमध्यम · अगले 30 दिन
- प्रतिशत
- 97.7%
- मॉडल दिनांक
- 24 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
Cisco Adaptive Security Appliance (ASA) सॉफ़्टवेयर, 8.4(1) से पहले के संस्करणों में, ASA 5500, ASA 5500-X, PIX और FWSM डिवाइसों पर स्थानीय उपयोगकर्ताओं को अमान्य CLI कमांड के माध्यम से विशेषाधिकार प्राप्त करने की अनुमति देता है, जिसे Bug ID CSCtu74257 या EPICBANANA के नाम से भी जाना जाता है।
स्रोत
Shadow Brokers · hardware · 19 अग॰ 2016
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।