BDU:2019-01106

Уязвимость функции NX-API сетевой операционной системы Cisco NX-OS маршрутизаторов Cisco, позволяющая нарушителю выполнить произвольные команды

Опубликовано: 2019-03-22

Описание

Уязвимость функции NX-API сетевой операционной системы Cisco NX-OS маршрутизаторов Cisco связана с отсутствием мер по очистке входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольные команды с правами суперпользователя в результате отправки вредоносных HTTP или HTTPS пакетов

Затрагиваемое ПО и версии

NX-OS (от 7.2 до 7.3(3)D1(1))NX-OS (от 8.0 до 8.2(3))NX-OS (от 8.3 до 8.3(2))NX-OS (от 7.3 до 8.1(1b))NX-OS (до 7.0(3)I4(9))NX-OS (от 7.0(3)I5 до 7.0(3)I7(4))NX-OS (от 7.0(3) до 7.0(3)I7(4))NX-OS (от 7.3 до 7.3(4)N1(1))

Способ устранения

Использование рекомендаций:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190306-nxos-NXAPI-cmdinj

Оценка CVSS

Балл	9 — высокая опасность

Источники и патчи

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190306-nxos-NXAPI-cmdinj http://www.securityfocus.com/bid/107339

Проверьте безопасность своего сайта и почты → Полная проверка домена