CVE-2016-1455
WysokieStreszczenie
Cisco NX-OS w wersjach przed 7.0(3)I2(2e) oraz 7.0(3)I4 przed 7.0(3)I4(1) ma nieprawidłową konfigurację iptables dla lokalnych interfejsów, co umożliwia zdalnym atakującym uzyskanie wrażliwych informacji poprzez ruch TCP lub UDP.
Ocena ryzyka
Organizacje mogą być narażone na wyciek poufnych danych, co może prowadzić do poważnych konsekwencji prawnych i reputacyjnych.
Rekomendacja
Zaleca się aktualizację Cisco NX-OS do najnowszej wersji, aby usunąć tę podatność.
Inne podatności w Cisco NX-OS
Zobacz wszystkie- CVE-2015-4234Wysokie
Cisco NX-OS w wersjach 6.0(2) i 6.2(2) na urządzeniach Nexus ma niewłaściwą konfigurację systemu operacyjnego, co pozwala lokalnym użytkownikom uzyskać dostęp do konta root poprzez nieokreślony input do interpretera Pythona.
- CVE-2015-0658Wysokie
Implementacja DHCP w funkcji PowerOn Auto Provisioning (POAP) w Cisco NX-OS nie ogranicza prawidłowo procesu inicjalizacji, co pozwala zdalnym atakującym na wykonywanie dowolnych poleceń jako root poprzez wysyłanie spreparowanych pakietów odpowiedzi w lokalnej sieci.
- CVE-2026-76459Krytyczne
Podatność w Cisco NX-OS wykryta podczas wewnętrznego przeglądu bezpieczeństwa dotyczy zapisu poza zakresem (CWE-787). Została naprawiona w wydaniu wzmacniającym oprogramowanie.
- CVE-2024-20399ŚrednieAktywnie exploitowane
Podatność w CLI oprogramowania Cisco NX-OS pozwala uwierzytelnionemu użytkownikowi z uprawnieniami administratora na wykonanie dowolnych poleceń jako root w systemie operacyjnym urządzenia. Wynika to z niewystarczającej walidacji argumentów przekazywanych do określonych poleceń konfiguracyjnych CLI.
- CVE-2026-76458Wysokie
Podatność w Cisco NX-OS znaleziona podczas przeglądu bezpieczeństwa dotyczy nieprawidłowego obsługiwania wyjątkowych warunków (CWE-703). Została zaadresowana w wydaniu wzmacniającym oprogramowanie.
- CVE-2026-76457Wysokie
Podatność w Cisco NX-OS wykryta podczas wewnętrznego przeglądu bezpieczeństwa dotyczy odczytu poza zakresem (CWE-125). Została naprawiona w wydaniu wzmacniającym oprogramowanie.
- CVE-2026-76456Wysokie
Podatność w Cisco NX-OS odkryta podczas przeglądu bezpieczeństwa dotyczy nieprawidłowej walidacji danych wejściowych w poleceniach (CWE-20). Została zaadresowana w wydaniu wzmacniającym oprogramowanie.
- CVE-2026-76453Wysokie
Podatność w Cisco NX-OS wykryta podczas wewnętrznego przeglądu bezpieczeństwa dotyczy nieprawidłowej neutralizacji danych wejściowych (CWE-707). Została naprawiona w wydaniu wzmacniającym oprogramowanie.
Oryginalny opis (angielski, źródło NVD)
Cisco NX-OS before 7.0(3)I2(2e) and 7.0(3)I4 before 7.0(3)I4(1) has an incorrect iptables local-interface configuration, which allows remote attackers to obtain sensitive information via TCP or UDP traffic, aka Bug ID CSCuz05365.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS