根据其标题和配置，该版本的远程 Cisco Adaptive Security Appliance (ASA) 装置受到简单网络管理协议 (SNMP) 代码中的一个远程代码执行漏洞 (称为 EXTRABACON) 影响，这是因为一个缓冲区溢出情况所导致。经认证的远程攻击者可利用此问题，通过特别构建的 IPv4 SNMP 数据包，造成拒绝服务情况或执行任意代码。请注意，攻击者必须知道 SNMP 社区字符串才能利用此漏洞。

EXTRABACON 是多种方程组漏洞和攻击中的一个，由称为 Shadow Broker 的群组于 2016 年 8 月 14 日披露。

检测

Cisco ASA SNMP 数据包处理 RCE (CSCva92151) (EXTRABACON)

high Nessus 插件 ID 93113

未找到依赖项