NX-OSモードのCisco Nexus 3000シリーズおよび9000シリーズスイッチのCLIコマンドソフトウェアによるイメージシグネチャの検証の脆弱性

medium Nessus プラグイン ID 125778

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません

説明

自己報告されたバージョンによると、Cisco NX-OSソフトウェアは、Cisco Nexus 3000シリーズおよび9000シリーズスイッチのNX-OS CLIコマンドで使用されるImage Signature Verification機能の脆弱性による影響を受けます。また、管理者レベルの認証情報を持つ認証されたローカルの攻撃者が、影響を受けるデバイスで悪意のあるソフトウェアイメージをインストールする可能性があります。この脆弱性は、ソフトウェアのデジタル署名がCLIコマンドの実行中に正しく検証されないために存在します。攻撃者がこの脆弱性を悪用し、影響を受けるデバイスに署名のないソフトウェアイメージをインストールする可能性があります。注意：Ciscoセキュリティアドバイザリcisco-sa-20190306-nxos-sig-verifで以前開示されている脆弱性に対してデバイスにパッチが当てられていない場合は、悪用に成功すると、攻撃者が悪意のあるソフトウェアイメージを起動する可能性があります。詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください