BDU:2015-00169 (CVE-2013-1191)

Уязвимость программного обеспечения Cisco Nexus 7000, позволяющая злоумышленнику повысить свои привилегии

Опубликовано: 2016-07-06

Описание

Уязвимость в Cisco NX-OS устройств Nexus серии 7000 - при включенных множественных контекстах виртуальных устройств (VDC) и локальной аутентификации - позволяет удаленным пользователям, прошедшим аутентификацию, повысить уровень своих привилегий в рамках непредусмотренного VDC, используя специально сформированный SSH-ключ для подключения к интерфейсу управления.

Затрагиваемое ПО и версии

Nexus 7000 (от 4.0 до 6.1(5))

Способ устранения

Использование рекомендаций производителя:
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20140521-nxos

Оценка CVSS

Балл	7.1 — высокая опасность

Источники и патчи

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-1191 CISCO (CSCud88400):http://tools.cisco.com/Support/BugToolKit/search/getBugDetails.do?method=fetchBugDetails&bugId=CSCud88400

Проверьте безопасность своего сайта и почты → Полная проверка домена