BDU:2019-02198

Уязвимость интерфейса командной строки сетевой операционной системы Cisco NX-OS, позволяющая нарушителю выполнить произвольный код с привилегиями root

Опубликовано: 2019-06-21

Описание

Уязвимость интерфейса командной строки (CLI) сетевой операционной системы Cisco NX-OS связана с недостаточной проверкой вводимых данных. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код с привилегиями root в базовой операционной системе Linux

Затрагиваемое ПО и версии

NX-OS (от 7.0(3)I7 до 7.0(3)I7(4))NX-OS (до 7.0(3)I4(9))NX-OS (от 7.0(3) до 7.0(3)F3(5))

Способ устранения

Использование рекомендаций:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190515-nxos-cmdinj-1778

Оценка CVSS

Балл	6.8 — средняя опасность

Источники и патчи

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190515-nxos-cmdinj-1778 https://www.securityfocus.com/bid/108362

Проверьте безопасность своего сайта и почты → Полная проверка домена