BDU:2017-00681

Опубликовано: 18 мар. 2017

Источник: fstec

CVSS2: 5

EPSS Низкий

Описание

Уязвимость функции удаленного входа в систему сетевой операционной системы Cisco NX-OS, функционирующей на Cisco Nexus 9000 Series Switches вызвана выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать неавторизированный процесс входа в систему, что, в свою очередь, может привести к отказу в обслуживании. Эксплуатация уязвимости может быть осуществлена при помощи Telnet или SSH-клиента

Вендор

Cisco Systems Inc.

Наименование ПО

NX-OS

Версия ПО

7.0(3)i3(1) (NX-OS)

8.3(0)cv(0.342) (NX-OS)

8.3(0)cv(0.345) (NX-OS)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)

Возможные меры по устранению уязвимости

Использование рекомендаций: https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20170315-nss1

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 75%

0.00873

Низкий

5 Medium

CVSS2

Связанные уязвимости

CVE-2017-3879

CVSS3: 5.3

nvd

почти 9 лет назад

A Denial of Service vulnerability in the remote login functionality for Cisco NX-OS Software running on Cisco Nexus 9000 Series Switches could allow an unauthenticated, remote attacker to cause a process used for login to terminate unexpectedly and the login attempt to fail. There is no impact to user traffic flowing through the device. The attacker could use either a Telnet or an SSH client for the remote login attempt. Affected Products: This vulnerability affects Cisco Nexus 9000 Series Switches that are running Cisco NX-OS Software and are configured to allow remote Telnet connections to the device. More Information: CSCuy25824. Known Affected Releases: 7.0(3)I3(1) 8.3(0)CV(0.342) 8.3(0)CV(0.345). Known Fixed Releases: 8.3(0)CV(0.362) 8.0(1) 7.0(3)IED5(0.19) 7.0(3)IED5(0) 7.0(3)I4(1) 7.0(3)I4(0.8) 7.0(3)I2(2e) 7.0(3)F1(1.22) 7.0(3)F1(1) 7.0(3)F1(0.230).

GHSA-88f9-c76f-fhv6