CVE-2016-1455
WysokieStreszczenie
Cisco NX-OS w wersjach przed 7.0(3)I2(2e) oraz 7.0(3)I4 przed 7.0(3)I4(1) ma nieprawidłową konfigurację iptables dla lokalnych interfejsów, co umożliwia zdalnym atakującym uzyskanie wrażliwych informacji poprzez ruch TCP lub UDP.
Ocena ryzyka
Organizacje mogą być narażone na wyciek poufnych danych, co może prowadzić do poważnych konsekwencji prawnych i reputacyjnych.
Rekomendacja
Zaleca się aktualizację Cisco NX-OS do najnowszej wersji, aby usunąć tę podatność.
Inne podatności w Cisco NX-OS
Zobacz wszystkie- CVE-2015-4234Wysokie
Cisco NX-OS w wersjach 6.0(2) i 6.2(2) na urządzeniach Nexus ma niewłaściwą konfigurację systemu operacyjnego, co pozwala lokalnym użytkownikom uzyskać dostęp do konta root poprzez nieokreślony input do interpretera Pythona.
- CVE-2015-0658Wysokie
Implementacja DHCP w funkcji PowerOn Auto Provisioning (POAP) w Cisco NX-OS nie ogranicza prawidłowo procesu inicjalizacji, co pozwala zdalnym atakującym na wykonywanie dowolnych poleceń jako root poprzez wysyłanie spreparowanych pakietów odpowiedzi w lokalnej sieci.
Oryginalny opis (angielski, źródło NVD)
Cisco NX-OS before 7.0(3)I2(2e) and 7.0(3)I4 before 7.0(3)I4(1) has an incorrect iptables local-interface configuration, which allows remote attackers to obtain sensitive information via TCP or UDP traffic, aka Bug ID CSCuz05365.