CVE-2016-1341
KrytyczneStreszczenie
Urządzenia Cisco Nexus 2000 Fabric Extender z systemem NX-OS w wersjach 7.0(1)N1(1), 7.0(1)N1(3) oraz 7.0(4)N1(1) mają domyślne puste hasło dla konta root, co umożliwia lokalnym użytkownikom uzyskanie uprawnień przez nieokreślone wektory.
Ocena ryzyka
Brak hasła dla konta root stwarza poważne ryzyko dla bezpieczeństwa, umożliwiając nieautoryzowanym użytkownikom dostęp do systemu i potencjalne przejęcie kontroli nad urządzeniem.
Rekomendacja
Zaleca się natychmiastowe ustawienie silnego hasła dla konta root na wszystkich dotkniętych urządzeniach, aby zminimalizować ryzyko nieautoryzowanego dostępu.
Oryginalny opis (angielski, źródło NVD)
Cisco NX-OS 7.0(1)N1(1), 7.0(1)N1(3), and 7.0(4)N1(1) on Nexus 2000 Fabric Extender devices has a blank root password, which allows local users to gain privileges via unspecified vectors, aka Bug ID CSCur22079.