BDU:2020-04135

Опубликовано: 26 авг. 2020

Источник: fstec

CVSS3: 7.2

CVSS2: 9

EPSS Низкий

Описание

Уязвимость функции Call Home сетевой операционной системы Cisco NX-OS существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольные команды с привилегиями root

Вендор

Cisco Systems Inc.

Наименование ПО

NX-OS

Версия ПО

от 5.0(1a) до 5.2(8i) включительно (NX-OS)

от 5.0(3)A1(1) до 5.0(3)U5(1j) включительно (NX-OS)

от 5.2(1)N1(1) до 5.2(1)N1(9b) включительно (NX-OS)

от 6.0(2)A1(1) до 6.0(2)U6(10a) включительно (NX-OS)

от 6.1(2)I1(3) до 6.1(2)I3(5b) включительно (NX-OS)

от 6.2(2) до 6.2(17a) включительно (NX-OS)

от 7.0(0)N1(1) до 7.0(8)N1(1a) включительно (NX-OS)

от 7.1(0)N1(1a) до 7.1(5)N1(1) включительно (NX-OS)

от 7.2(0)D1(1) до 7.2(2)D1(4) включительно (NX-OS)

от 7.3(0)D1(1) до 7.3(2)N1(1c) включительно (NX-OS)

от 8.0(1) до 8.2(2) включительно (NX-OS)

от 7.0(3)IC4(4) до 7.0(3)IM7(2) включительно (NX-OS)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Cisco Systems Inc. - -

Cisco Systems Inc. NX-OS от 5.0(1a) до 5.2(8i) включительно

Cisco Systems Inc. NX-OS от 5.0(3)A1(1) до 5.0(3)U5(1j) включительно

Cisco Systems Inc. NX-OS от 5.2(1)N1(1) до 5.2(1)N1(9b) включительно

Cisco Systems Inc. NX-OS от 6.0(2)A1(1) до 6.0(2)U6(10a) включительно

Cisco Systems Inc. NX-OS от 6.1(2)I1(3) до 6.1(2)I3(5b) включительно

Cisco Systems Inc. NX-OS от 6.2(2) до 6.2(17a) включительно

Cisco Systems Inc. NX-OS от 7.0(0)N1(1) до 7.0(8)N1(1a) включительно

Cisco Systems Inc. NX-OS от 7.1(0)N1(1a) до 7.1(5)N1(1) включительно

Cisco Systems Inc. NX-OS от 7.2(0)D1(1) до 7.2(2)D1(4) включительно

Cisco Systems Inc. NX-OS от 7.3(0)D1(1) до 7.3(2)N1(1c) включительно

Cisco Systems Inc. NX-OS от 8.0(1) до 8.2(2) включительно

Cisco Systems Inc. NX-OS от 7.0(3)IC4(4) до 7.0(3)IM7(2) включительно

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,2)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-callhome-cmdinj-zkxzSCY

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2020-3454
CVE

EPSS

Процентиль: 82%

0.01756

Низкий

7.2 High

CVSS3

9 Critical

CVSS2

Связанные уязвимости

CVE-2020-3454

CVSS3: 7.2

nvd

больше 5 лет назад

A vulnerability in the Call Home feature of Cisco NX-OS Software could allow an authenticated, remote attacker to inject arbitrary commands that could be executed with root privileges on the underlying operating system (OS). The vulnerability is due to insufficient input validation of specific Call Home configuration parameters when the software is configured for transport method HTTP. An attacker could exploit this vulnerability by modifying parameters within the Call Home configuration on an affected device. A successful exploit could allow the attacker to execute arbitrary commands with root privileges on the underlying OS.

GHSA-m2wj-fv5g-v2xg

github

больше 3 лет назад