BDU:2019-02231

Уязвимость интерфейса командной строки сетевой операционной системы Cisco NX-OS, позволяющая нарушителю выполнить произвольный код с привилегиями root

Опубликовано: 2019-06-26

Описание

Уязвимость интерфейса командной строки (CLI) сетевой операционной системы Cisco NX-OS связана с недостаточной проверкой вводимых данных. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код с привилегиями root в базовой операционной системе Linux

Затрагиваемое ПО и версии

NX-OS (от 8.3 до 8.3(1))NX-OS (до 7.3(4)N1(1))NX-OS (от 8.0 до 8.2(3))NX-OS (до 4.0(1a))NX-OS (до 7.3(3)D1(1))

Способ устранения

Использование рекомендаций:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190515-nxos-cmd-inject-1784

Оценка CVSS

Балл	6.8 — средняя опасность

Источники и патчи

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190515-nxos-cmd-inject-1784

Проверьте безопасность своего сайта и почты → Полная проверка домена