- Aktif istismar
- CWE-119
- CWE-120
CVE-2016-6366
Cisco ASA yazılımında SNMP paketleri üzerinden arabellek taşması zafiyeti
- Yayımlandı
- Güncellendi
- 12 Oca 2026
- Açık yaşı
- 3722 gün
- Kaydı açan
- cisco
ÖzetTürkçe
Cisco Adaptive Security Appliance (ASA) Software 9.4.2.3 sürümüne kadar olan sürümlerde; ASA 5500, ASA 5500-X, ASA Services Module, ASA 1000V, ASAv, Firepower 9300 ASA Security Module, PIX ve FWSM cihazlarında arabellek taşması bulunmaktadır. Bu zafiyet, kimliği doğrulanmış uzak kullanıcıların özel olarak hazırlanmış IPv4 SNMP paketleri aracılığıyla rastgele kod çalıştırmasına olanak tanır. Zafiyet, Bug ID CSCva92151 ve EXTRABACON olarak da bilinmektedir.
Kaynaktaki açıklama (İngilizce)
Buffer overflow in Cisco Adaptive Security Appliance (ASA) Software through 9.4.2.3 on ASA 5500, ASA 5500-X, ASA Services Module, ASA 1000V, ASAv, Firepower 9300 ASA Security Module, PIX, and FWSM devices allows remote authenticated users to execute arbitrary code via crafted IPv4 SNMP packets, aka Bug ID CSCva92151 or EXTRABACON.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Cisco Adaptive Security Appliance (ASA) | Sürüm belirtilmemiş | – |
Kaynaklar10 kaynak
- CVE.org kaydı
- NVD kaydı
- tools.cisco.com/…scoSecurityAdvisory/cisco-sa-20160817-asa-snmp Üretici bülteni
- exploit-db.com/exploits/40258 İstismar kodu ya da analiz
- securityfocus.com/bid/92521 Diğer
- github.com/…abase-bin-sploits/raw/master/sploits/40258.zip Diğer
- blogs.cisco.com/security/shadow-brokers Diğer
- tools.cisco.com/security/center/viewErp.x Diğer
- zerosum0x0.blogspot.com/2016/09/reverse-engineering-cisco-asa-for.html Diğer
- securitytracker.com/id/1036637 Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.