Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2019-03306

Опубликовано: 28 авг. 2019
Источник: fstec
CVSS3: 7.8
CVSS2: 6.8
EPSS Низкий

Описание

Уязвимость микропрограммного обеспечения маршрутизаторов UCS 6200 Series Fabric Interconnects, UCS 6300 Series Fabric Interconnects и UCS 6400 Series Fabric Interconnects связана с использованием посторонних опций подкоманд, представленных для конкретной команды CLI в контексте local-mgmt. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии до уровня root

Вендор

Cisco Systems Inc.

Наименование ПО

NX-OS
Unified Computing System

Версия ПО

от 4.0 до 4.0(2a) (NX-OS)
до 3.2(3l) (NX-OS)
4.0(1a)A (Unified Computing System)
3.2(3b)A (Unified Computing System)

Тип ПО

Операционная система
Сетевое программное средство

Операционные системы и аппаратные платформы

Cisco Systems Inc. NX-OS до 3.2(3l)
Cisco Systems Inc. NX-OS до 3.2(3l)
Cisco Systems Inc. NX-OS от 4.0 до 4.0(2a)
Cisco Systems Inc. NX-OS от 4.0 до 4.0(2a)
Cisco Systems Inc. NX-OS до 3.2(3l)
Cisco Systems Inc. NX-OS от 4.0 до 4.0(2a)

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190828-ucs-privescalation

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 46%
0.00232
Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVSS3: 7.8
nvd
больше 6 лет назад

A vulnerability in a specific CLI command within the local management (local-mgmt) context for Cisco UCS Fabric Interconnect Software could allow an authenticated, local attacker to gain elevated privileges as the root user on an affected device. The vulnerability is due to extraneous subcommand options present for a specific CLI command within the local-mgmt context. An attacker could exploit this vulnerability by authenticating to an affected device, entering the local-mgmt context, and issuing a specific CLI command and submitting user input. A successful exploit could allow the attacker to execute arbitrary operating system commands as root on an affected device. The attacker would need to have valid user credentials for the device.

github
больше 3 лет назад

A vulnerability in a specific CLI command within the local management (local-mgmt) context for Cisco UCS Fabric Interconnect Software could allow an authenticated, local attacker to gain elevated privileges as the root user on an affected device. The vulnerability is due to extraneous subcommand options present for a specific CLI command within the local-mgmt context. An attacker could exploit this vulnerability by authenticating to an affected device, entering the local-mgmt context, and issuing a specific CLI command and submitting user input. A successful exploit could allow the attacker to execute arbitrary operating system commands as root on an affected device. The attacker would need to have valid user credentials for the device.

EPSS

Процентиль: 46%
0.00232
Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2