CVE:CVE-2016-6366
CNNVD:CNNVD-201608-012
Cisco Adaptive Security Appliances（ASA，自适应安全设备）Software是美国思科（Cisco）公司的一套运行于防火墙中的操作系统。
Cisco ASA Software 9.4.2.3及之前的版本中的Simple Network Management Protocol(SNMP)代码存在远程代码执行漏洞。远程攻击者可通过发送IPv4 SNMP数据包利用该漏洞执行任意代码。运行该软件的以下产品受到影响：Cisco ASA 5500 Series Adaptive Security Appliances,Cisco ASA 5500-X Series Next-Generation Firewalls,Cisco ASA Services Module for Cisco Catalyst 6500 Series Switches and Cisco 7600 Series Routers,Cisco ASA 1000V Cloud Firewall,Cisco Adaptive Security Virtual Appliance (ASAv),Cisco Firepower 4100 Series,Cisco Firepower Threat Defense Software,Cisco Firewall Services Module (FWSM),Cisco Industrial Security Appliance 3000,Cisco PIX Firewalls。
solution:Upgrade cisco firepower_threat_defense_software to a higher version than 6.0.0,6.0.1,and avoid the version 6.0.0,6.0.1; Upgrade cisco firepower_services_software_for_asa to a higher version than 5.4.0,5.4.1,5.4.1.1,5.4.1.2,5.4.1.3,5.4.1.4,5.4.1.5,5.4.1.6,5.4.1.7,and avoid the version 5.4.0,5.4.1,5.4.1.1,5.4.1.2,5.4.1.3,5.4.1.4,5.4.1.5,5.4.1.6,5.4.1.7; Upgrade cisco pix_firewall to a higher version than 501_base,506_base,515_base,515e_base,520_base,525_6.3,525_base,535_base,base,and avoid the version 501_base,506_base,515_base,515e_base,520_base,525_6.3,525_base,535_base,base; Upgrade cisco adaptive_security_appliance_software to a higher version than 7.0.1,7.0.1.4,7.0.2,7.0.3,7.0.4,7.0.4.2,7.0.5,7.0.5.12,7.0.6,7.0.6.4,7.0.6.8,7.0.6.18,7.0.6.22,7.0.6.26,7.0.6.29,7.0.6.32,7.0.7,7.0.7.1,7.0.7.4,7.0.7.9,7.0.7.12,7.0.8,7.0.8.2,7.0.8.8,7.0.8.12,7.0.8.13,7.1.2,7.1.2.16,7.1.2.20,7.1.2.24,7.1.2.28,7.1.2.38,7.1.2.42,7.1.2.46,7.1.2.49,7.1.2.53,7.1.2.61,7.1.2.64,7.1.2.72,7.1.2.81,7.2.1,7.2.1.9,7.2.1.13,7.2.1.19,7.2.1.24,7.2.2,7.2.2.6,7.2.2.10,7.2.2.14,7.2.2.18,7.2.2.19,7.2.2.22,7.2.2.34,7.2.3,7.2.3.1,7.2.3.12,7.2.3.16,7.2.4,7.2.4.6,7.2.4.9,7.2.4.18,7.2.4.25,7.2.4.27,7.2.4.30,7.2.4.33,7.2.5,7.2.5.2,7.2.5.4,7.2.5.7,7.2.5.8,7.2.5.10,7.2.5.12,7.2.5.16,8.0.1.2,8.0.2,8.0.2.11,8.0.2.15,8.0.3,8.0.3.6,8.0.3.12,8.0.3.19,8.0.4,8.0.4.3,8.0.4.9,8.0.4.16,8.0.4.23,8.0.4.25,8.0.4.28,8.0.4.31,8.0.4.32,8.0.4.33,8.0.5,8.0.5.20,8.0.5.23,8.0.5.25,8.0.5.27,8.0.5.28,8.0.5.31,8.1.0.104,8.1.1,8.1.1.6,8.1.2,8.1.2.13,8.1.2.15,8.1.2.16,8.1.2.19,8.1.2.23,8.1.2.24,8.1.2.49,8.1.2.50,8.1.2.55,8.1.2.56,8.2.0.45,8.2.1,8.2.1.11,8.2.2,8.2.2.9,8.2.2.10,8.2.2.12,8.2.2.16,8.2.2.17,8.2.3,8.2.4,8.2.4.1,8.2.4.4,8.2.5,8.2.5.13,8.2.5.22,8.2.5.26,8.2.5.33,8.2.5.40,8.2.5.41,8.2.5.46,8.2.5.48,8.2.5.50,8.2.5.52,8.2.5.55,8.2.5.57,8.3.1,8.3.1.1,8.3.1.4,8.3.1.6,8.3.2,8.3.2.4,8.3.2.13,8.3.2.23,8.3.2.25,8.3.2.31,8.3.2.33,8.3.2.34,8.3.2.37,8.3.2.39,8.3.2.40,8.3.2.41,8.3.2.44,8.4.0,8.4.1,8.4.1.3,8.4.1.11,8.4.2,8.4.2.1,8.4.2.8,8.4.3,8.4.3.8,8.4.3.9,8.4.4,8.4.4.1,8.4.4.3,8.4.4.5,8.4.4.9,8.4.5,8.4.5.6,8.4.6,8.4.7,8.4.7.3,8.4.7.15,8.4.7.22,8.4.7.23,8.4.7.26,8.4.7.28,8.4.7.29,8.5.1,8.5.1.1,8.5.1.6,8.5.1.7,8.5.1.14,8.5.1.17,8.5.1.18,8.5.1.19,8.5.1.21,8.5.1.24,8.6.1,8.6.1.1,8.6.1.2,8.6.1.5,8.6.1.10,8.6.1.12,8.6.1.13,8.6.1.14,8.6.1.17,8.7.1,8.7.1.1,8.7.1.3,8.7.1.4,8.7.1.7,8.7.1.8,8.7.1.11,8.7.1.13,8.7.1.16,8.7.1.17,9.0.1,9.0.2,9.0.2.10,9.0.3,9.0.3.6,9.0.3.8,9.0.4,9.0.4.1,9.0.4.5,9.0.4.7,9.0.4.17,9.0.4.20,9.0.4.24,9.0.4.26,9.0.4.29,9.0.4.33,9.0.4.35,9.0.4.37,9.1.1,9.1.1.4,9.1.2,9.1.2.8,9.1.3,9.1.3.2,9.1.4,9.1.4.5,9.1.5,9.1.5.10,9.1.5.12,9.1.5.15,9.1.5.21,9.1.6,9.1.6.1,9.1.6.4,9.1.6.6,9.1.6.8,9.1.6.10,9.2(0.0,9.2(0.104,9.2(3.1,9.2.1,9.2.2,9.2.2.4,9.2.2.7,9.2.2.8,9.2.3,9.2.3.3,9.2.3.4,9.2.4,9.2.4.2,9.2.4.4,9.3(1.50,9.3(1.105,9.3(2.100,9.3(2.243,9.3.1,9.3.1.1,9.3.2,9.3.2.2,9.3.3,9.3.3.1,9.3.3.2,9.3.3.5,9.3.3.6,9.3.5,9.4.0.115,9.4.1,9.4.1.1,9.4.1.2,9.4.1.3,9.4.1.5,9.4.2,9.4.2.3,and avoid the version 7.0.1,7.0.1.4,7.0.2,7.0.3,7.0.4,7.0.4.2,7.0.5,7.0.5.12,7.0.6,7.0.6.4,7.0.6.8,7.0.6.18,7.0.6.22,7.0.6.26,7.0.6.29,7.0.6.32,7.0.7,7.0.7.1,7.0.7.4,7.0.7.9,7.0.7.12,7.0.8,7.0.8.2,7.0.8.8,7.0.8.12,7.0.8.13,7.1.2,7.1.2.16,7.1.2.20,7.1.2.24,7.1.2.28,7.1.2.38,7.1.2.42,7.1.2.46,7.1.2.49,7.1.2.53,7.1.2.61,7.1.2.64,7.1.2.72,7.1.2.81,7.2.1,7.2.1.9,7.2.1.13,7.2.1.19,7.2.1.24,7.2.2,7.2.2.6,7.2.2.10,7.2.2.14,7.2.2.18,7.2.2.19,7.2.2.22,7.2.2.34,7.2.3,7.2.3.1,7.2.3.12,7.2.3.16,7.2.4,7.2.4.6,7.2.4.9,7.2.4.18,7.2.4.25,7.2.4.27,7.2.4.30,7.2.4.33,7.2.5,7.2.5.2,7.2.5.4,7.2.5.7,7.2.5.8,7.2.5.10,7.2.5.12,7.2.5.16,8.0.1.2,8.0.2,8.0.2.11,8.0.2.15,8.0.3,8.0.3.6,8.0.3.12,8.0.3.19,8.0.4,8.0.4.3,8.0.4.9,8.0.4.16,8.0.4.23,8.0.4.25,8.0.4.28,8.0.4.31,8.0.4.32,8.0.4.33,8.0.5,8.0.5.20,8.0.5.23,8.0.5.25,8.0.5.27,8.0.5.28,8.0.5.31,8.1.0.104,8.1.1,8.1.1.6,8.1.2,8.1.2.13,8.1.2.15,8.1.2.16,8.1.2.19,8.1.2.23,8.1.2.24,8.1.2.49,8.1.2.50,8.1.2.55,8.1.2.56,8.2.0.45,8.2.1,8.2.1.11,8.2.2,8.2.2.9,8.2.2.10,8.2.2.12,8.2.2.16,8.2.2.17,8.2.3,8.2.4,8.2.4.1,8.2.4.4,8.2.5,8.2.5.13,8.2.5.22,8.2.5.26,8.2.5.33,8.2.5.40,8.2.5.41,8.2.5.46,8.2.5.48,8.2.5.50,8.2.5.52,8.2.5.55,8.2.5.57,8.3.1,8.3.1.1,8.3.1.4,8.3.1.6,8.3.2,8.3.2.4,8.3.2.13,8.3.2.23,8.3.2.25,8.3.2.31,8.3.2.33,8.3.2.34,8.3.2.37,8.3.2.39,8.3.2.40,8.3.2.41,8.3.2.44,8.4.0,8.4.1,8.4.1.3,8.4.1.11,8.4.2,8.4.2.1,8.4.2.8,8.4.3,8.4.3.8,8.4.3.9,8.4.4,8.4.4.1,8.4.4.3,8.4.4.5,8.4.4.9,8.4.5,8.4.5.6,8.4.6,8.4.7,8.4.7.3,8.4.7.15,8.4.7.22,8.4.7.23,8.4.7.26,8.4.7.28,8.4.7.29,8.5.1,8.5.1.1,8.5.1.6,8.5.1.7,8.5.1.14,8.5.1.17,8.5.1.18,8.5.1.19,8.5.1.21,8.5.1.24,8.6.1,8.6.1.1,8.6.1.2,8.6.1.5,8.6.1.10,8.6.1.12,8.6.1.13,8.6.1.14,8.6.1.17,8.7.1,8.7.1.1,8.7.1.3,8.7.1.4,8.7.1.7,8.7.1.8,8.7.1.11,8.7.1.13,8.7.1.16,8.7.1.17,9.0.1,9.0.2,9.0.2.10,9.0.3,9.0.3.6,9.0.3.8,9.0.4,9.0.4.1,9.0.4.5,9.0.4.7,9.0.4.17,9.0.4.20,9.0.4.24,9.0.4.26,9.0.4.29,9.0.4.33,9.0.4.35,9.0.4.37,9.1.1,9.1.1.4,9.1.2,9.1.2.8,9.1.3,9.1.3.2,9.1.4,9.1.4.5,9.1.5,9.1.5.10,9.1.5.12,9.1.5.15,9.1.5.21,9.1.6,9.1.6.1,9.1.6.4,9.1.6.6,9.1.6.8,9.1.6.10,9.2(0.0),9.2(0.104),9.2(3.1),9.2.1,9.2.2,9.2.2.4,9.2.2.7,9.2.2.8,9.2.3,9.2.3.3,9.2.3.4,9.2.4,9.2.4.2,9.2.4.4,9.3(1.50),9.3(1.105),9.3(2.100),9.3(2.243),9.3.1,9.3.1.1,9.3.2,9.3.2.2,9.3.3,9.3.3.1,9.3.3.2,9.3.3.5,9.3.3.6,9.3.5,9.4.0.115,9.4.1,9.4.1.1,9.4.1.2,9.4.1.3,9.4.1.5,9.4.2,9.4.2.3; Upgrade cisco asa_1000v_cloud_firewall_software to a higher version than 8.7.1,8.7.1.1,and avoid the version 8.7.1,8.7.1.1