Cisco MDS 9700シリーズマルチレイヤーディレクターおよびNexus 7000/7700シリーズスイッチのソフトウェアパッチシグネチャの検証の脆弱性

medium Nessus プラグイン ID 125776

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません

説明

自己報告されたバージョンによると、Cisco NX-OSソフトウェアは、Cisco NX-OSソフトウェアのImage Signature Verification機能の脆弱性による影響を受けます。また、管理者レベルの認証情報を持つ認証されたローカルの攻撃者が、影響を受けるデバイスで悪意のあるソフトウェアパッチをインストールする可能性があります。この脆弱性は、パッチイメージのデジタル署名が不適切に検証されていることが原因です。攻撃者がこの脆弱性を悪用し、影響を受けるデバイスに署名のないソフトウェアパッチを読み込む可能性があります。悪用に成功すると、攻撃者が悪意のあるソフトウェアパッチイメージを起動する可能性があります。詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください