Katalog podatności CVE

Przegląd bezpieczeństwa w Cisco APIC ujawnił wiele podatności związanych z niewłaściwą kontrolą zasobów w całym ich cyklu życia (CWE-664). Zostały one naprawione w wydaniach wzmacniających oprogramowanie.

Przegląd bezpieczeństwa w Cisco APIC ujawnił wiele podatności związanych z niewłaściwą neutralizacją (CWE-707). Zostały one naprawione w wydaniach wzmacniających oprogramowanie.

Przegląd bezpieczeństwa w Cisco APIC ujawnił wiele podatności związanych z niewłaściwą kontrolą dostępu (CWE-284). Zostały one naprawione w wydaniach wzmacniających oprogramowanie.

Podatność w funkcjonalności polityk eksportu Cisco Application Policy Infrastructure Controller (APIC) może pozwolić uwierzytelnionemu zdalnemu atakującemu na dostęp do poufnych plików na urządzeniu. Wykorzystanie wymaga ważnych poświadczeń administracyjnych. Przyczyną jest niewystarczająca kontrola dostępu do zasobów systemu plików.

Podatność w funkcji VXLAN OAM (NGOAM) w Cisco NX-OS pozwala nieuwierzytelnionemu zdalnemu atakującemu na wykonanie dowolnego kodu z uprawnieniami roota lub spowodowanie ataku DoS. Wynika z niewłaściwej walidacji danych wejściowych, gdy funkcja NGOAM jest włączona.

Podatność w funkcji VXLAN OAM (NGOAM) w Cisco NX-OS pozwala nieuwierzytelnionemu zdalnemu atakującemu na wykonanie dowolnego kodu z uprawnieniami roota lub spowodowanie ataku DoS. Wynika z niewłaściwej walidacji danych wejściowych, gdy funkcja NGOAM jest włączona.

Podatność w Cisco License On-Prem (dawniej Cisco Smart Software Manager On-Prem) związana z niewystarczającą ochroną przed wstrzykiwaniem kodu (CWE-94). Wykryta podczas wewnętrznego przeglądu bezpieczeństwa, została zaadresowana w wydaniach wzmacniających oprogramowanie.

Przegląd bezpieczeństwa w Cisco License On-Prem (dawniej SSM On-Prem) ujawnił wiele podatności związanych z niedostatecznie chronionymi danymi uwierzytelniającymi (CWE-522). Zostały one naprawione w wydaniach wzmacniających oprogramowanie.

Przegląd bezpieczeństwa w Cisco License On-Prem (dawniej SSM On-Prem) ujawnił wiele podatności związanych z niewłaściwą weryfikacją danych wejściowych (CWE-347). Zostały one naprawione w wydaniach wzmacniających oprogramowanie.

Cisco License On-Prem (dawniej Cisco Smart Software Manager On-Prem) zawiera podatności związane z nieprawidłowym uwierzytelnianiem, zgrupowane pod CWE-306. Zostały one wykryte podczas wewnętrznego przeglądu bezpieczeństwa i zaadresowane w wydaniu wzmacniającym oprogramowanie.

Podatność w oprogramowaniu Cisco networking związana z nieprawidłową neutralizacją specjalnych elementów (CWE-74). Wykryta podczas wewnętrznego przeglądu bezpieczeństwa, została zaadresowana w wydaniach wzmacniających oprogramowanie.

Podatność w funkcji NX-API oprogramowania Cisco NX-OS umożliwia nieuwierzytelnionemu, zdalnemu atakującemu wykonanie dowolnego kodu z uprawnieniami roota lub spowodowanie warunku DoS. Wynika to z niewystarczającej walidacji danych wysyłanych do NX-API.

Podatność w oprogramowaniu Cisco networking związana z nieprawidłowym obliczaniem (CWE-682). Wykryta podczas wewnętrznego przeglądu bezpieczeństwa, została zaadresowana w wydaniu wzmacniającym oprogramowanie.

Podatność wykryta w ramach wewnętrznego przeglądu bezpieczeństwa Cisco dotyczy niewystarczającego zarządzania przepływem sterowania (CWE-691). Została zaadresowana w wydaniu wzmacniającym oprogramowanie. Szczegóły wpływu nie są podane w opisie.

Podatność znaleziona podczas wewnętrznego przeglądu bezpieczeństwa Cisco dotyczy nieprawidłowej walidacji danych wejściowych (CWE-20). Została rozwiązana w wydaniu wzmacniającym oprogramowanie. W opisie nie podano szczegółów wpływu.

Podatność wykryta przez zespół Cisco podczas przeglądu bezpieczeństwa dotyczy nieprawidłowej kontroli zasobu w trakcie jego cyklu życia (CWE-664). Została usunięta w wydaniu wzmacniającym oprogramowanie.

Podatność w funkcji MPLS OAM oprogramowania Cisco NX-OS dla przełączników serii Nexus 3000 i 9000 umożliwia nieuwierzytelnionemu, zdalnemu atakującemu wykonanie dowolnego kodu z uprawnieniami roota lub spowodowanie DoS. Wynika to z nieprawidłowej walidacji pakietów MPLS echo-request.

Cisco networking engineering team wykrył podatności związane z zarządzaniem buforami (CWE-119) podczas wewnętrznego przeglądu bezpieczeństwa. Zostały one zaadresowane w wydaniu wzmacniającym oprogramowanie.

Podatność odkryta podczas wewnętrznego przeglądu bezpieczeństwa Cisco dotyczy nieprawidłowej kontroli dostępu (CWE-284). Została zaadresowana w wydaniu wzmacniającym oprogramowanie.

Podatność w Cisco NX-OS wykryta podczas wewnętrznego przeglądu bezpieczeństwa dotyczy zapisu poza zakresem (CWE-787). Została naprawiona w wydaniu wzmacniającym oprogramowanie.