BDU:2015-11581

Опубликовано: 03 июл. 2015

Источник: fstec

CVSS2: 3.6

EPSS Низкий

Описание

Уязвимость интерпретатора Python сетевой операционной системы NX-OS связана с недостатками разграничения доступа к некоторым функциям. Эксплуатация уязвимости может позволить нарушителю, действующему локально, обойти существующие ограничения доступа и удалить произвольные VDC-файлы

Вендор

Cisco Systems Inc.

Наименование ПО

NX-OS

Версия ПО

6.2(8a) (NX-OS)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 3,6)

Возможные меры по устранению уязвимости

Рекомендации по устранению будут доступны по адресу:

http://tools.cisco.com/security/center/viewAlert.x?alertId=39529

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

http://tools.cisco.com/security/center/viewAlert.x?alertId=39568

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2015-4231
CVE

EPSS

Процентиль: 30%

0.00112

Низкий

3.6 Low

CVSS2

Связанные уязвимости

CVE-2015-4231

nvd

больше 10 лет назад

The Python interpreter in Cisco NX-OS 6.2(8a) on Nexus 7000 devices allows local users to bypass intended access restrictions and delete an arbitrary VDC's files by leveraging administrative privileges in one VDC, aka Bug ID CSCur08416.

GHSA-pmh9-frrx-c2qm