Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2019-02534

Опубликовано: 03 июл. 2019
Источник: fstec
CVSS3: 7.4
CVSS2: 6.1
EPSS Низкий

Описание

Уязвимость сетевой операционной системы NX-OS, функционирующей на Cisco Nexus 9000 Series ACI Mode Switch связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти проверки безопасности и подключить неавторизованный сервер к VLAN инфраструктуре в результате отправки вредоносного LLDP-пакета

Вендор

Cisco Systems Inc.

Наименование ПО

NX-OS

Версия ПО

11.0.1b (NX-OS)
11.0.1c (NX-OS)
11.0.1d (NX-OS)
11.0.1e (NX-OS)
11.0.2j (NX-OS)
11.0.2m (NX-OS)
11.0.3f (NX-OS)
11.0.3i (NX-OS)
11.0.3k (NX-OS)
11.0.3n (NX-OS)
11.0.3o (NX-OS)
11.0.4h (NX-OS)
11.0.4o (NX-OS)
11.0.4q (NX-OS)
11.0.4g (NX-OS)
11.1.1j (NX-OS)
11.1.1o (NX-OS)
11.1.1r (NX-OS)
11.1.1s (NX-OS)
11.1.2h (NX-OS)
11.1.2i (NX-OS)
11.1.3f (NX-OS)
11.1.4 (NX-OS)
11.1.4e (NX-OS)
11.1.4f (NX-OS)
11.1.4g (NX-OS)
11.1.4i (NX-OS)
11.1.4l (NX-OS)
11.1.4m (NX-OS)
11.2.1i (NX-OS)
11.2.2g (NX-OS)
11.2.3c (NX-OS)
11.2.2h (NX-OS)
11.2.2i (NX-OS)
11.2.3e (NX-OS)
11.2.3h (NX-OS)
11.2.3m (NX-OS)
11.2.1k (NX-OS)
11.2.1m (NX-OS)
11.2.2j (NX-OS)
12.0.1m (NX-OS)
12.0.2g (NX-OS)
12.0.1n (NX-OS)
12.0.1o (NX-OS)
12.0.1p (NX-OS)
12.0.1q (NX-OS)
12.0.2h (NX-OS)
12.0.2l (NX-OS)
12.0.2m (NX-OS)
12.0.2n (NX-OS)
12.0.2o (NX-OS)
12.0.2f (NX-OS)
12.0.1r (NX-OS)
12.1.1h (NX-OS)
12.1.2e (NX-OS)
12.1.3g (NX-OS)
12.1.4a (NX-OS)
12.1.1i (NX-OS)
12.1.2g (NX-OS)
12.1.2k (NX-OS)
12.1.3h (NX-OS)
12.1.3j (NX-OS)
12.2.1n (NX-OS)
12.2.2e (NX-OS)
12.2.3j (NX-OS)
12.2.4f (NX-OS)
12.2.4p (NX-OS)
12.2.3p (NX-OS)
12.2.3r (NX-OS)
12.2.3s (NX-OS)
12.2.3t (NX-OS)
12.2.2f (NX-OS)
12.2.2g (NX-OS)
12.2.2i (NX-OS)
12.2.2j (NX-OS)
12.2.2k (NX-OS)
12.2.2q (NX-OS)
12.2.1o (NX-OS)
12.2.4q (NX-OS)
12.2.4r (NX-OS)
12.2.1k (NX-OS)
12.3.1e (NX-OS)
12.3.1f (NX-OS)
12.3.1i (NX-OS)
12.3.1l (NX-OS)
12.3.1o (NX-OS)
12.3.1p (NX-OS)
13.0.1k (NX-OS)
13.0.2h (NX-OS)
13.0.2k (NX-OS)
13.0.2n (NX-OS)
13.0.1i (NX-OS)
13.0.2m (NX-OS)
13.1.1i (NX-OS)
13.1.2m (NX-OS)
13.1.2o (NX-OS)
13.1.2p (NX-OS)
13.1.2q (NX-OS)
13.1.2s (NX-OS)
13.1.2t (NX-OS)
13.1.2u (NX-OS)
13.2.1l (NX-OS)
13.2.1m (NX-OS)
13.2.2l (NX-OS)
13.2.2o (NX-OS)
13.2.3i (NX-OS)
13.2.3n (NX-OS)
13.2.3o (NX-OS)
13.2.3r (NX-OS)
13.2.4d (NX-OS)
13.2.4e (NX-OS)
13.2.3j (NX-OS)
13.2.3s (NX-OS)
13.2.5d (NX-OS)
13.2.5e (NX-OS)
13.2.5f (NX-OS)
13.2.6i (NX-OS)
11.3.1g (NX-OS)
11.3.2f (NX-OS)
11.3.1h (NX-OS)
11.3.1i (NX-OS)
11.3.2h (NX-OS)
11.3.2i (NX-OS)
11.3.2k (NX-OS)
11.3.1j (NX-OS)
11.3.2j (NX-OS)
14.0.1h (NX-OS)
14.0.2c (NX-OS)
14.0.3d (NX-OS)
14.0.3c (NX-OS)
14.1.1i (NX-OS)
14.1.1j (NX-OS)
14.1.1k (NX-OS)
14.1.1l (NX-OS)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Cisco Systems Inc. - -

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,1)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,4)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190703-n9kaci-bypass

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 27%
0.00098
Низкий

7.4 High

CVSS3

6.1 Medium

CVSS2

Связанные уязвимости

nvd логотип

CVE-2019-1890

CVSS3: 6.5
nvd
больше 6 лет назад

A vulnerability in the fabric infrastructure VLAN connection establishment of the Cisco Nexus 9000 Series Application Centric Infrastructure (ACI) Mode Switch Software could allow an unauthenticated, adjacent attacker to bypass security validations and connect an unauthorized server to the infrastructure VLAN. The vulnerability is due to insufficient security requirements during the Link Layer Discovery Protocol (LLDP) setup phase of the infrastructure VLAN. An attacker could exploit this vulnerability by sending a malicious LLDP packet on the adjacent subnet to the Cisco Nexus 9000 Series Switch in ACI mode. A successful exploit could allow the attacker to connect an unauthorized server to the infrastructure VLAN, which is highly privileged. With a connection to the infrastructure VLAN, the attacker can make unauthorized connections to Cisco Application Policy Infrastructure Controller (APIC) services or join other host endpoints.

github логотип

GHSA-6gv5-cvcq-3x2c

CVSS3: 6.5
github
больше 3 лет назад

A vulnerability in the fabric infrastructure VLAN connection establishment of the Cisco Nexus 9000 Series Application Centric Infrastructure (ACI) Mode Switch Software could allow an unauthenticated, adjacent attacker to bypass security validations and connect an unauthorized server to the infrastructure VLAN. The vulnerability is due to insufficient security requirements during the Link Layer Discovery Protocol (LLDP) setup phase of the infrastructure VLAN. An attacker could exploit this vulnerability by sending a malicious LLDP packet on the adjacent subnet to the Cisco Nexus 9000 Series Switch in ACI mode. A successful exploit could allow the attacker to connect an unauthorized server to the infrastructure VLAN, which is highly privileged. With a connection to the infrastructure VLAN, the attacker can make unauthorized connections to Cisco Application Policy Infrastructure Controller (APIC) services or join other host endpoints.

EPSS

Процентиль: 27%
0.00098
Низкий

7.4 High

CVSS3

6.1 Medium

CVSS2