Vulnerability CVE-2016-6367 - CERT Civis.Net

Vulnerability Name:

CVE-2016-6367 (CCN-116112)

Assigned:

2016-08-17

Published:

2016-08-17

Updated:

2016-11-28

Summary:

Cisco Adaptive Security Appliance (ASA) Software before 8.4(1) on ASA 5500, ASA 5500-X, PIX, and FWSM devices allows local users to gain privileges via invalid CLI commands, aka Bug ID CSCtu74257 or EPICBANANA.

CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer

CVSS v3 Severity:

7.8 High (CVSS v3.1 Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H)
7.0 High (Temporal CVSS v3.1 Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:P/RL:O/RC:C)

Exploitability Metrics:	Attack Vector (AV): Local Attack Complexity (AC): Low Privileges Required (PR): Low User Interaction (UI): None
Scope:	Scope (S): Unchanged
Impact Metrics:	Confidentiality (C): High Integrity (I): High Availibility (A): High

7.8 High (CCN CVSS v3.1 Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H)
7.0 High (CCN Temporal CVSS v3.1 Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:P/RL:O/RC:C)

Exploitability Metrics:	Attack Vector (AV): Local Attack Complexity (AC): Low Privileges Required (PR): Low User Interaction (UI): None
Scope:	Scope (S): Unchanged
Impact Metrics:	Confidentiality (C): High Integrity (I): High Availibility (A): High

CVSS v2 Severity:

6.8 Medium (CVSS v2 Vector: AV:L/AC:L/Au:S/C:C/I:C/A:C)

Exploitability Metrics:	Access Vector (AV): Local Access Complexity (AC): Low Authentication (Au): Single_Instance
Impact Metrics:	Confidentiality (C): Complete Integrity (I): Complete Availibility (A): Complete

6.8 Medium (CCN CVSS v2 Vector: AV:L/AC:L/Au:S/C:C/I:C/A:C)

Exploitability Metrics:	Access Vector (AV): Local Access Complexity (AC): Low Athentication (Au): Single_Instance
Impact Metrics:	Confidentiality (C): Complete Integrity (I): Complete Availibility (A): Complete

Vulnerability Type:

Vulnerability Consequences:

Gain Access

References:

Source: CONFIRM
Type: Exploit, Press/Media Coverage, Vendor Advisory
http://blogs.cisco.com/security/shadow-brokers

Source: MITRE
Type: CNA
CVE-2016-6367

Source: CISCO
Type: Vendor Advisory
20160817 Cisco Adaptive Security Appliance CLI Remote Code Execution Vulnerability

Source: CONFIRM
Type: Vendor Advisory
http://tools.cisco.com/security/center/viewErp.x?alertId=ERP-56516

Source: BID
Type: UNKNOWN
92520

Source: CCN
Type: BID-92520
Multiple Cisco Products CVE-2016-6367 Local Code Execution Vulnerability

Source: SECTRACK
Type: UNKNOWN
1036636

Source: XF
Type: UNKNOWN
cisco-asa-cve20166367-code-exec(116112)

Source: MISC
Type: Exploit
https://github.com/offensive-security/exploit-database-bin-sploits/raw/master/sploits/40271.zip

Source: CCN
Type: Packet Storm Security [08-18-2016]
EPICBANANA Cisco ASA / PIX Privilege Escalation

Source: CCN
Type: Cisco Security Advisory cisco-sa-20160817-asa-cli
Cisco Adaptive Security Appliance CLI Remote Code Execution Vulnerability

Source: EXPLOIT-DB
Type: EXPLOIT
Offensive Security Exploit Database [08-19-2016]

Source: EXPLOIT-DB
Type: UNKNOWN
40271

Vulnerable Configuration:

Configuration 1:

cpe:/a:cisco:adaptive_security_appliance_software:7.0.1:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:7.0.1.4:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:7.0.2:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:7.0.3:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:7.0.4:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:7.0.4.2:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:7.0.5:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:7.0.5.12:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:7.0.6:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:7.0.6.4:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:7.0.6.8:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:7.0.6.18:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:7.0.6.22:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:7.0.6.26:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:7.0.6.29:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:7.0.6.32:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:7.0.7:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:7.0.7.1:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:7.0.7.4:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:7.0.7.9:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:7.0.7.12:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:7.0.8:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:7.0.8.2:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:7.0.8.8:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:7.0.8.12:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:7.0.8.13:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:7.1.2:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:7.1.2.16:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:7.1.2.20:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:7.1.2.24:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:7.1.2.28:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:7.1.2.38:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:7.1.2.42:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:7.1.2.46:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:7.1.2.49:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:7.1.2.53:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:7.1.2.61:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:7.1.2.64:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:7.1.2.72:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:7.1.2.81:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:7.2.1:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:7.2.1.9:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:7.2.1.13:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:7.2.1.19:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:7.2.1.24:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:7.2.2:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:7.2.2.6:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:7.2.2.10:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:7.2.2.14:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:7.2.2.18:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:7.2.2.19:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:7.2.2.22:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:7.2.2.34:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:7.2.3:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:7.2.3.1:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:7.2.3.12:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:7.2.3.16:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:7.2.4:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:7.2.4.6:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:7.2.4.9:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:7.2.4.18:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:7.2.4.25:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:7.2.4.27:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:7.2.4.30:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:7.2.4.33:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:7.2.5:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:7.2.5.2:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:7.2.5.4:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:7.2.5.7:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:7.2.5.8:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:7.2.5.10:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:7.2.5.12:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:7.2.5.16:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.0.1.2:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.0.2:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.0.2.11:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.0.2.15:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.0.3:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.0.3.6:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.0.3.12:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.0.3.19:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.0.4:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.0.4.3:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.0.4.9:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.0.4.16:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.0.4.23:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.0.4.25:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.0.4.28:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.0.4.31:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.0.4.32:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.0.4.33:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.0.5:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.0.5.20:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.0.5.23:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.0.5.25:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.0.5.27:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.0.5.28:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.0.5.31:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.1.0.104:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.1.1:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.1.1.6:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.1.2:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.1.2.13:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.1.2.15:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.1.2.16:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.1.2.19:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.1.2.23:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.1.2.24:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.1.2.49:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.1.2.50:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.1.2.55:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.1.2.56:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.2.0.45:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.2.1:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.2.1.11:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.2.2:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.2.2.9:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.2.2.10:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.2.2.12:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.2.2.16:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.2.2.17:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.2.3:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.2.4:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.2.4.1:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.2.4.4:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.2.5:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.2.5.13:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.2.5.22:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.2.5.26:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.2.5.33:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.2.5.40:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.2.5.41:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.2.5.46:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.2.5.48:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.2.5.50:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.2.5.52:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.2.5.55:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.2.5.57:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.3.1:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.3.1.1:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.3.1.4:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.3.1.6:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.3.2:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.3.2.4:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.3.2.13:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.3.2.23:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.3.2.25:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.3.2.31:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.3.2.33:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.3.2.34:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.3.2.37:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.3.2.39:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.3.2.40:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.3.2.41:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.3.2.44:*:*:*:*:*:*:*

Configuration CCN 1:

cpe:/h:cisco:firewall_services_module:*:*:*:*:*:*:*:*

OR cpe:/a:cisco:pix_firewall:*:*:*:*:*:*:*:*

OR cpe:/h:cisco:asa_5500:*:*:*:*:*:*:*:*

Denotes that component is vulnerable