- Aktif istismar
- CWE-77
CVE-2016-6367
Cisco ASA yazılımında geçersiz CLI komutları yoluyla yetki yükseltme ve uzaktan kod çalıştırma açığı
- Yayımlandı
- Güncellendi
- 12 Oca 2026
- Açık yaşı
- 3722 gün
- Kaydı açan
- cisco
ÖzetTürkçe
Cisco Adaptive Security Appliance (ASA) Software, 8.4(1) öncesinde ASA 5500, ASA 5500-X, PIX ve FWSM cihazlarında, yerel kullanıcıların geçersiz CLI komutları aracılığıyla ayrıcalık kazanmasına izin veriyor. Hata Kimliği CSCtu74257 veya EPICBANANA olarak da bilinmektedir.
Kaynaktaki açıklama (İngilizce)
Cisco Adaptive Security Appliance (ASA) Software before 8.4(1) on ASA 5500, ASA 5500-X, PIX, and FWSM devices allows local users to gain privileges via invalid CLI commands, aka Bug ID CSCtu74257 or EPICBANANA.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Cisco Adaptive Security Appliance (ASA) | Sürüm belirtilmemiş | – |
Kaynaklar9 kaynak
- CVE.org kaydı
- NVD kaydı
- tools.cisco.com/…iscoSecurityAdvisory/cisco-sa-20160817-asa-cli Üretici bülteni
- exploit-db.com/exploits/40271 İstismar kodu ya da analiz
- blogs.cisco.com/security/shadow-brokers Diğer
- securitytracker.com/id/1036636 Diğer
- tools.cisco.com/security/center/viewErp.x Diğer
- securityfocus.com/bid/92520 Diğer
- github.com/…abase-bin-sploits/raw/master/sploits/40271.zip Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.