BDU:2024-07027

Опубликовано: 11 авг. 2024

Источник: fstec

CVSS3: 6.7

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость командной оболочки Bash операционной системы Cisco NX-OS коммутаторов Cisco Nexus 3000 и Nexus 9000 связана с отсутствием авторизации. Эксплуатация уязвимости может позволить нарушителю выполнить произвольные команды в базовой операционной системе

Вендор

Cisco Systems Inc.

Наименование ПО

NX-OS

Версия ПО

6.0(2)a6(1) (NX-OS)

9.2(1) (NX-OS)

7.0(3)F1(1) (NX-OS)

7.0(3)F2(1) (NX-OS)

7.0(3)F2(2) (NX-OS)

7.0(3)F3(1) (NX-OS)

7.0(3)F3(2) (NX-OS)

7.0(3)F3(3) (NX-OS)

7.0(3)F3(3a) (NX-OS)

7.0(3)F3(4) (NX-OS)

7.0(3)F3(3c) (NX-OS)

7.0(3)F3(5) (NX-OS)

7.0(3)I4(1) (NX-OS)

7.0(3)I4(2) (NX-OS)

7.0(3)I4(3) (NX-OS)

7.0(3)I4(4) (NX-OS)

7.0(3)I4(5) (NX-OS)

7.0(3)I4(6) (NX-OS)

7.0(3)I4(7) (NX-OS)

7.0(3)I4(8) (NX-OS)

7.0(3)I4(8a) (NX-OS)

7.0(3)I4(8b) (NX-OS)

7.0(3)I4(8z) (NX-OS)

7.0(3)I7(5a) (NX-OS)

7.0(3)I5(1) (NX-OS)

7.0(3)I5(2) (NX-OS)

7.0(3)I6(1) (NX-OS)

7.0(3)I6(2) (NX-OS)

7.0(3)I7(1) (NX-OS)

7.0(3)I7(2) (NX-OS)

7.0(3)I7(3) (NX-OS)

7.0(3)I7(4) (NX-OS)

7.0(3)I7(5) (NX-OS)

9.3(10) (NX-OS)

9.3(11) (NX-OS)

9.3(12) (NX-OS)

6.0(2)a6(1a) (NX-OS)

6.0(2)a6(2) (NX-OS)

6.0(2)a6(2a) (NX-OS)

6.0(2)a6(3) (NX-OS)

6.0(2)a6(3a) (NX-OS)

6.0(2)a6(4) (NX-OS)

6.0(2)a6(4a) (NX-OS)

6.0(2)a6(5) (NX-OS)

6.0(2)a6(5a) (NX-OS)

6.0(2)a6(5b) (NX-OS)

6.0(2)a6(6) (NX-OS)

6.0(2)a6(7) (NX-OS)

6.0(2)a6(8) (NX-OS)

6.0(2)a8(1) (NX-OS)

6.0(2)a8(2) (NX-OS)

6.0(2)a8(3) (NX-OS)

6.0(2)a8(4) (NX-OS)

6.0(2)a8(4a) (NX-OS)

6.0(2)a8(5) (NX-OS)

6.0(2)a8(6) (NX-OS)

6.0(2)a8(7) (NX-OS)

6.0(2)a8(7a) (NX-OS)

6.0(2)a8(7b) (NX-OS)

6.0(2)a8(8) (NX-OS)

6.0(2)a8(9) (NX-OS)

6.0(2)a8(10) (NX-OS)

6.0(2)a8(10a) (NX-OS)

6.0(2)a8(11) (NX-OS)

6.0(2)a8(11a) (NX-OS)

6.0(2)a8(11b) (NX-OS)

6.0(2)u6(1) (NX-OS)

6.0(2)u6(1a) (NX-OS)

6.0(2)u6(2) (NX-OS)

6.0(2)u6(2a) (NX-OS)

6.0(2)u6(3) (NX-OS)

6.0(2)u6(3a) (NX-OS)

6.0(2)u6(4) (NX-OS)

6.0(2)u6(4a) (NX-OS)

6.0(2)u6(5) (NX-OS)

6.0(2)u6(5a) (NX-OS)

6.0(2)u6(5b) (NX-OS)

6.0(2)u6(5c) (NX-OS)

6.0(2)u6(6) (NX-OS)

6.0(2)u6(7) (NX-OS)

6.0(2)u6(8) (NX-OS)

6.0(2)u6(9) (NX-OS)

6.0(2)u6(10) (NX-OS)

7.0(3)i4(9) (NX-OS)

7.0(3)i7(6) (NX-OS)

7.0(3)i7(7) (NX-OS)

7.0(3)i7(8) (NX-OS)

7.0(3)i7(9) (NX-OS)

7.0(3)i7(10) (NX-OS)

9.2(2) (NX-OS)

9.2(2t) (NX-OS)

9.2(2v) (NX-OS)

9.2(3) (NX-OS)

9.2(4) (NX-OS)

9.3(1) (NX-OS)

9.3(2) (NX-OS)

9.3(3) (NX-OS)

9.3(4) (NX-OS)

9.3(5) (NX-OS)

9.3(6) (NX-OS)

9.3(7) (NX-OS)

9.3(7a) (NX-OS)

9.3(8) (NX-OS)

9.3(9) (NX-OS)

10.1(1) (NX-OS)

10.1(2) (NX-OS)

10.1(2t) (NX-OS)

10.2(1) (NX-OS)

10.2(1q) (NX-OS)

10.2(2) (NX-OS)

10.2(3) (NX-OS)

10.2(3t) (NX-OS)

10.2(3v) (NX-OS)

10.2(4) (NX-OS)

10.2(5) (NX-OS)

10.2(6) (NX-OS)

10.3(1) (NX-OS)

10.3(2) (NX-OS)

10.3(3) (NX-OS)

10.3(99w) (NX-OS)

10.3(99x) (NX-OS)

10.4(1) (NX-OS)

6.0(2)U6(10a) (NX-OS)

7.0(3)I4(1t) (NX-OS)

7.0(3)I4(6t) (NX-OS)

7.0(3)I5(3) (NX-OS)

7.0(3)I5(3a) (NX-OS)

7.0(3)I5(3b) (NX-OS)

7.0(3)I7(3z) (NX-OS)

7.0(3)I7(6z) (NX-OS)

7.0(3)I7(9w) (NX-OS)

9.2(3y) (NX-OS)

7.0(3)IA7(1) (NX-OS)

7.0(3)IA7(2) (NX-OS)

7.0(3)IC4(4) (NX-OS)

7.0(3)IM3(1) (NX-OS)

7.0(3)IM3(2) (NX-OS)

7.0(3)IM3(2a) (NX-OS)

7.0(3)IM3(2b) (NX-OS)

7.0(3)IM3(3) (NX-OS)

7.0(3)IM7(2) (NX-OS)

9.3(1z) (NX-OS)

9.3(5w) (NX-OS)

9.3(7k) (NX-OS)

9.3(13) (NX-OS)

10.2(2a) (NX-OS)

10.2(7) (NX-OS)

10.3(3w) (NX-OS)

10.3(3o) (NX-OS)

10.3(4a) (NX-OS)

10.3(3p) (NX-OS)

10.3(4) (NX-OS)

10.3(3q) (NX-OS)

10.3(3x) (NX-OS)

10.3(5) (NX-OS)

10.4(2) (NX-OS)

10.3(4g) (NX-OS)

10.3(3r) (NX-OS)

10.4(3) (NX-OS)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Cisco Systems Inc. NX-OS -

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,7)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-nxos-bshacepe-bApeHSx7

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-20413
CVE

EPSS

Процентиль: 13%

0.00044

Низкий

6.7 Medium

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2024-20413

CVSS3: 6.7

nvd

больше 1 года назад

A vulnerability in Cisco NX-OS Software could allow an authenticated, local attacker with privileges to access the Bash shell to elevate privileges to network-admin on an affected device. This vulnerability is due to insufficient security restrictions when executing application arguments from the Bash shell. An attacker with privileges to access the Bash shell could exploit this vulnerability by executing crafted commands on the underlying operating system. A successful exploit could allow the attacker to create new users with the privileges of network-admin.

GHSA-pf8v-w5wh-93wr

CVSS3: 6.7

github

больше 1 года назад

EPSS

Процентиль: 13%

0.00044

Низкий

6.7 Medium

CVSS3

6.8 Medium

CVSS2