Cisco NX-OSソフトウェアのバッファオーバーフローとコマンドインジェクションの脆弱性

medium Nessus プラグイン ID 126342

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません

説明

自己報告されたバージョンによると、Cisco NX-OSソフトウェアは、NX-OSに対する特定のCLIコマンドの実装の脆弱性による影響を受け、管理者の資格情報を持つ認証されたローカルの攻撃者がバッファオーバーフロー状態を引き起こしたり、コマンドインジェクションを実行したりする可能性があります。これにより、攻撃者が影響を受けるデバイスの基盤となるオペレーティングシステムで昇格した権限を使用して任意のコマンドを実行する可能性があります。この脆弱性は、特定のCLIコマンドに渡された引数の検証が不十分であることが原因です。攻撃者が、影響を受けるCLIコマンドの引数として悪意のある入力を含めることにより、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者は基盤となるオペレーティングシステムでroot権限を使用し任意のコマンドを実行する可能性があります。攻撃者がこの脆弱性を悪用するためには、有効な認証情報が必要です。（CVE-2019-1767）（CVE-2019-1768）詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください