CVE-2016-6366highbajo ataqueCWE-120

CVE-2016-6366

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Cisco Adaptive Security Appliance

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 8.8epss 88%
de la publicación al armael mismo día
Publicada en NVD18 ago
1ª PoC18 ago
CISA KEV+2105d
Acción exigida por CISAplazo federal: 2022-06-14

Apply updates per vendor instructions.

En resumen

Una vulnerabilidad de desbordamiento de búfer en firewalls Cisco ASA permite que usuarios autenticados envíen paquetes especiales que pueden derribar el dispositivo o ejecutar código malicioso. Esto es crítico porque los firewalls protegen redes completas, y comprometer uno le da a los atacantes control sobre todo el tráfico de red.

Detalle técnico

Usuarios autenticados remotamente pueden desencadenar un desbordamiento de búfer en el procesamiento SNMP de Cisco ASA enviando paquetes SNMP IPv4 especialmente diseñados a dispositivos afectados (ASA 5500/5500-X, Services Module, 1000V, ASAv, Firepower 9300 ASA, PIX, FWSM en versiones hasta 9.4.2.3). La explotación exitosa resulta en ejecución arbitraria de código con privilegios del dispositivo, requiriendo credenciales válidas para el acceso inicial.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Buffer overflow in Cisco Adaptive Security Appliance (ASA) Software through 9.4.2.3 on ASA 5500, ASA 5500-X, ASA Services Module, ASA 1000V, ASAv, Firepower 9300 ASA Security Module, PIX, and FWSM devices allows remote authenticated users to execute arbitrary code via crafted IPv4 SNMP packets, aka Bug ID CSCva92151 or EXTRABACON.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Productos afectados
n/a · n/a
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.