CVE-2015-0658
WysokieStreszczenie
Implementacja DHCP w funkcji PowerOn Auto Provisioning (POAP) w Cisco NX-OS nie ogranicza prawidłowo procesu inicjalizacji, co pozwala zdalnym atakującym na wykonywanie dowolnych poleceń jako root poprzez wysyłanie spreparowanych pakietów odpowiedzi w lokalnej sieci.
Ocena ryzyka
Atakujący mogą uzyskać pełny dostęp do systemu, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji i jej zasobów.
Rekomendacja
Zaleca się aktualizację systemu Cisco NX-OS do najnowszej wersji, aby załatać tę podatność oraz monitorowanie ruchu sieciowego w celu wykrycia potencjalnych ataków.
Inne podatności w Cisco NX-OS
Zobacz wszystkie- CVE-2016-1455Wysokie
Cisco NX-OS w wersjach przed 7.0(3)I2(2e) oraz 7.0(3)I4 przed 7.0(3)I4(1) ma nieprawidłową konfigurację iptables dla lokalnych interfejsów, co umożliwia zdalnym atakującym uzyskanie wrażliwych informacji poprzez ruch TCP lub UDP.
- CVE-2015-4234Wysokie
Cisco NX-OS w wersjach 6.0(2) i 6.2(2) na urządzeniach Nexus ma niewłaściwą konfigurację systemu operacyjnego, co pozwala lokalnym użytkownikom uzyskać dostęp do konta root poprzez nieokreślony input do interpretera Pythona.
- CVE-2026-76459Krytyczne
Podatność w Cisco NX-OS wykryta podczas wewnętrznego przeglądu bezpieczeństwa dotyczy zapisu poza zakresem (CWE-787). Została naprawiona w wydaniu wzmacniającym oprogramowanie.
- CVE-2024-20399ŚrednieAktywnie exploitowane
Podatność w CLI oprogramowania Cisco NX-OS pozwala uwierzytelnionemu użytkownikowi z uprawnieniami administratora na wykonanie dowolnych poleceń jako root w systemie operacyjnym urządzenia. Wynika to z niewystarczającej walidacji argumentów przekazywanych do określonych poleceń konfiguracyjnych CLI.
- CVE-2026-76458Wysokie
Podatność w Cisco NX-OS znaleziona podczas przeglądu bezpieczeństwa dotyczy nieprawidłowego obsługiwania wyjątkowych warunków (CWE-703). Została zaadresowana w wydaniu wzmacniającym oprogramowanie.
- CVE-2026-76457Wysokie
Podatność w Cisco NX-OS wykryta podczas wewnętrznego przeglądu bezpieczeństwa dotyczy odczytu poza zakresem (CWE-125). Została naprawiona w wydaniu wzmacniającym oprogramowanie.
- CVE-2026-76456Wysokie
Podatność w Cisco NX-OS odkryta podczas przeglądu bezpieczeństwa dotyczy nieprawidłowej walidacji danych wejściowych w poleceniach (CWE-20). Została zaadresowana w wydaniu wzmacniającym oprogramowanie.
- CVE-2026-76453Wysokie
Podatność w Cisco NX-OS wykryta podczas wewnętrznego przeglądu bezpieczeństwa dotyczy nieprawidłowej neutralizacji danych wejściowych (CWE-707). Została naprawiona w wydaniu wzmacniającym oprogramowanie.
Oryginalny opis (angielski, źródło NVD)
The DHCP implementation in the PowerOn Auto Provisioning (POAP) feature in Cisco NX-OS does not properly restrict the initialization process, which allows remote attackers to execute arbitrary commands as root by sending crafted response packets on the local network, aka Bug ID CSCur14589.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS