CVE-2016-1453
KrytyczneStreszczenie
Przepełnienie bufora w funkcji Overlay Transport Virtualization (OTV) GRE w Cisco NX-OS od wersji 5.0 do 7.3 na urządzeniach Nexus 7000 i 7700 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie parametry w nagłówku pakietu.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zdalnego uruchomienia kodu, co może prowadzić do przejęcia kontroli nad urządzeniem i poważnych konsekwencji dla bezpieczeństwa sieci.
Rekomendacja
Zaleca się aktualizację systemu NX-OS do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie ruchu sieciowego w celu wykrycia potencjalnych prób ataku.
Oryginalny opis (angielski, źródło NVD)
Buffer overflow in the Overlay Transport Virtualization (OTV) GRE feature in Cisco NX-OS 5.0 through 7.3 on Nexus 7000 and 7700 devices allows remote attackers to execute arbitrary code via long parameters in a packet header, aka Bug ID CSCuy95701.