CVE-2016-6461
Vulnérabilité non évaluée dans Cisco Adaptive Security Appliance (ASA) 9.1(6.10)
CVSS 0.0 · Non évaluée
EPSS 1.8%
Cisco Adaptive Security Appliance (ASA) 9.1(6.10)•Versions : Cisco Adaptive Security Appliance (ASA) 9.1(6.10)
Description
A vulnerability in the HTTP web-based management interface of the Cisco Adaptive Security Appliance (ASA) could allow an unauthenticated, remote attacker to inject arbitrary XML commands on the affected system. More Information: CSCva38556. Known Affected Releases: 9.1(6.10). Known Fixed Releases: 100.11(0.75) 100.15(0.137) 100.8(40.129) 96.2(0.95) 97.1(0.55) 97.1(12.7) 97.1(6.30).
Gravité et risque d'exploitation
CVE-2016-6461 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 1.79 %, ce qui la place devant 78.0 % des CVE référencées.
Que faire ?
- Vérifiez si Cisco Adaptive Security Appliance (ASA) 9.1(6.10) (versions Cisco Adaptive Security Appliance (ASA) 9.1(6.10)) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.