BDU:2016-00776

Опубликовано: 07 фев. 2016

Источник: fstec

CVSS2: 9

EPSS Низкий

Описание

Уязвимость сетевой операционной системы NX-OS и программного средства автоматизации Application Policy Infrastructure Controller связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, при помощи специально созданного REST-запроса обойти существующие ограничения доступа RBAC

Вендор

Cisco Systems Inc.

Наименование ПО

NX-OS

Application Policy Infrastructure Controller

Версия ПО

до 11.0(3h) включительно (NX-OS)

до 11.1(1j) включительно (NX-OS)

до 1.0(3h) включительно (Application Policy Infrastructure Controller)

от 1.1 до 1.1(1j) включительно (Application Policy Infrastructure Controller)

Тип ПО

Операционная система

ПО сетевого программно-аппаратного средства

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя: http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20160203-apic

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20160203-apic

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2016-1302
CVE

EPSS

Процентиль: 45%

0.00225

Низкий

9 Critical

CVSS2

Связанные уязвимости

CVE-2016-1302

CVSS3: 8.8

nvd

около 10 лет назад

Cisco Application Policy Infrastructure Controller (APIC) devices with software before 1.0(3h) and 1.1 before 1.1(1j) and Nexus 9000 ACI Mode switches with software before 11.0(3h) and 11.1 before 11.1(1j) allow remote authenticated users to bypass intended RBAC restrictions via crafted REST requests, aka Bug ID CSCut12998.

GHSA-wjw2-7prx-p46x