BDU:2019-01097

Уязвимость реализации командной оболочки Bash сетевой операционной системы Cisco NX-OS устройств Cisco, позволяющая нарушителю повысить свои привилегии до уровня root

Опубликовано: 2019-03-22

Описание

Уязвимость реализации командной оболочки Bash сетевой операционной системы Cisco NX-OS устройств Cisco связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии до уровня root введя специально созданную команду в командной строке Bash

Затрагиваемое ПО и версии

NX-OS (до 7.0(3)I4(9)NX-OS (от 7.0(3)I5 до 7.0(3)I7(4))NX-OS (от 7.0(3)F3 до 7.0(3)F3(3c))NX-OS (от 7.0(3)I5 до 7.0(3)I7(3))NX-OS (от 7.0(3)I7 до 7.0(3)I7(4))

Способ устранения

Использование рекомендаций:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190306-nxos-pe

Оценка CVSS

Балл	6.8 — высокая опасность

Источники и патчи

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190306-nxos-pe http://www.securityfocus.com/bid/107340

Проверьте безопасность своего сайта и почты → Полная проверка домена