CVE-2016-1329

Urządzenia Cisco Nexus 3000 i 3500 z wersjami NX-OS 6.0(2)U6(1) do 6.0(2)U6(5) oraz 6.0(2)A6(1) do 6.0(2)A6(5) i 6.0(2)A7(1) zawierają twardo zakodowane dane uwierzytelniające. To umożliwia zdalnym atakującym uzyskanie uprawnień roota poprzez sesję TELNET lub SSH.

Wykorzystanie tej podatności może prowadzić do pełnej kontroli nad urządzeniami sieciowymi, co stwarza poważne zagrożenie dla bezpieczeństwa infrastruktury IT organizacji.

Zaleca się aktualizację oprogramowania NX-OS do najnowszej wersji, aby usunąć twardo zakodowane dane uwierzytelniające oraz wdrożenie dodatkowych środków zabezpieczających, takich jak ograniczenie dostępu do sesji TELNET i SSH.