| CVSS 一時的なメタスコア | 現在のエクスプロイト価格 (≈) | CTI注目指数 |
|---|---|---|
| 7.6 | $0-$5k | 0.00 |
要約
このたび、Cisco ASA 迄 8.4において、重大に分類される脆弱性が見つかりました。 対象となるのは 不明な関数 コンポーネントCommand Line Interfaceのです。 操作結果として 特権昇格 （EpicBanana/JetPlow）につながります。 この脆弱性はCVE-2016-6367という名称で流通しています。 攻撃はローカル環境から行う必要があります。 エクスプロイトは利用できません。 この脆弱性は、その背景と受け止められ方により歴史的な影響を持っています。 影響コンポーネントのアップグレードを推奨します。
詳細
このたび、Cisco ASA 迄 8.4において、重大に分類される脆弱性が見つかりました。 対象となるのは 不明な関数 コンポーネントCommand Line Interfaceのです。 操作結果として 特権昇格 （EpicBanana/JetPlow）につながります。 この脆弱性に対応するCWEの定義は CWE-269 です。 この弱点は 2016年08月17日に発表されました 、Shadow Brokersと共に 、cisco-sa-20160817-asa-cli / CSCtu74257として 、勧告として （ウェブサイト）。 アドバイザリーは tools.cisco.com で共有されています。 開示には以下が含まれます：
On August 15, 2016, Cisco was alerted to information posted online by the Shadow Brokers group, which claimed to possess disclosures from the Equation Group. The posted materials included exploits for firewall products from multiple vendors. The Cisco products mentioned were the PIX and ASA firewalls.
この脆弱性はCVE-2016-6367という名称で流通しています。 攻撃はローカル環境から行う必要があります。 テクニカルな情報はありません。 この脆弱性の一般的な利用度は平均を下回っています。 エクスプロイトは利用できません。 エクスプロイトが公開されており、使用される可能性があります。 今のところ、エクスプロイトの価格はおよそUSD $0-$5kと推定されます。 MITRE ATT&CKプロジェクトは、攻撃手法を T1068 と定義しています。 この脆弱性は、その背景と受け止められ方により歴史的な影響を持っています。
高度に機能的 に指定されています。 エクスプロイトツールは exploit-db.com からダウンロードできます。 この脆弱性は少なくとも2日間、非公開のゼロデイ攻撃として扱われていました。 0-dayの場合、推定されるアンダーグラウンドでの価格は約$25k-$100kでした。 脆弱性スキャナーNessusは、IDが93347のプラグインを提供します。 これは分類【CISCO 】に割り振られています。 商用脆弱性スキャナーQualysではプラグイン【 316026 (Cisco ASA CLI Remote Code Execution Vulnerability (cisco-sa-20160817-asa-cli) - Shadow Brokers (EPICBANANA, JETPLOW)) 】を使用してこの問題をテストできます。
バージョン 8.4(1) をアップグレードすることで、この問題に対処できます。 影響コンポーネントのアップグレードを推奨します。
他の脆弱性データベースにも記載されている脆弱性です: SecurityTracker (ID 1036636) , Tenable (93347).
製品
タイプ
ベンダー
名前
バージョン
ライセンス
ウェブサイト
- ベンダー: https://www.cisco.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB ベクトル: 🔍VulDB 信頼性: 🔍
CVSSv3
VulDB ベースメタスコア: 7.8VulDB 一時的なメタスコア: 7.6
VulDB ベーススコア: 7.8
VulDB 一時的なスコア: 7.5
VulDB ベクトル: 🔍
VulDB 信頼性: 🔍
NVD ベーススコア: 7.8
NVD ベクトル: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| ベクトル | 複雑さ | 認証 | 機密性 | 完全性 | 可用性 |
|---|---|---|---|---|---|
| 解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
| 解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
| 解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
VulDB ベーススコア: 🔍
VulDB 一時的なスコア: 🔍
VulDB 信頼性: 🔍
NVD ベーススコア: 🔍
悪用
名前: EpicBanana/JetPlowクラス: 特権昇格 / EpicBanana/JetPlow
CWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
物理的: 部分的
ローカル: はい
リモート: いいえ
可用性: 🔍
アクセス: パブリック
ステータス: 攻撃された
ダウンロード: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
KEV 追加: 🔍
KEV いつまで: 🔍
KEV 修復: 🔍
KEV Ransomware: 🔍
KEV 通知: 🔍
価格予測: 🔍
現在の価格評価: 🔍
| 0-Day | 解除 | 解除 | 解除 | 解除 |
|---|---|---|---|---|
| 本日 | 解除 | 解除 | 解除 | 解除 |
Nessus ID: 93347
Nessus 名前: Cisco ASA Software CLI Invalid Command Invocation (cisco-sa-20160817-asa-cli) (EPICBANANA)
Nessus ファイル: 🔍
Nessus ファミリー: 🔍
OpenVAS ID: 800316
OpenVAS 名前: Cisco Adaptive Security Appliance CLI Remote Code Execution Vulnerability
OpenVAS ファイル: 🔍
OpenVAS ファミリー: 🔍
Qualys ID: 🔍
Qualys 名前: 🔍
Exploit-DB: 🔍
Zero-Day.cz: 🔍
脅威インテリジェンス
関心: 🔍アクティブアクター: 🔍
アクティブなAPTグループ: 🔍
対策
推奨: アップグレードステータス: 🔍
0day日時: 🔍
アップグレード: ASA 8.4(1)
タイムライン
2016年07月26日 🔍2016年08月15日 🔍
2016年08月17日 🔍
2016年08月17日 🔍
2016年08月18日 🔍
2016年08月18日 🔍
2024年09月25日 🔍
ソース
ベンダー: cisco.com勧告: cisco-sa-20160817-asa-cli / CSCtu74257
組織: Shadow Brokers
ステータス: 確認済み
CVE: CVE-2016-6367 (🔍)
GCVE (CVE): GCVE-0-2016-6367
GCVE (VulDB): GCVE-100-90832
SecurityFocus: 92520
SecurityTracker: 1036636 - Cisco ASA Command Line Interface Bug Lets Local Users Deny Service and Gain Elevated Privileges
scip Labs: https://www.scip.ch/en/?labs.20161013
関連情報: 🔍
エントリ
作成済み: 2016年08月18日 10:27更新済み: 2024年09月25日 03:09
変更: 2016年08月18日 10:27 (55), 2017年07月14日 10:09 (20), 2022年09月14日 07:28 (4), 2022年09月14日 07:34 (10), 2024年04月26日 11:59 (28), 2024年07月03日 00:47 (1), 2024年07月07日 14:14 (2), 2024年09月09日 22:30 (1), 2024年09月25日 03:09 (2)
完了: 🔍
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
コメントはまだありません。 言語: ja + en.
コメントするにはログインしてください。