自己申告のバージョンによると、Cisco Nexus Dashboardは脆弱性の影響を受けています。

  - Cisco Nexus Dashboardには、shdに見られるシグナルハンドラの競合条件によりリモートコード実行の脆弱性が存在します。これはクライアントがLoginGraceTime秒数以内に認証しなかったため、その後sshd SIGALRMハンドラが非同期的に呼び出されるためです。認証されていないリモート攻撃者はこれを悪用し、ルート権限を持つ非同期信号安全でない様々な関数を呼び出すことができます。(CVE-2024-6387)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

検出

Cisco Nexus Dashboard Remote Code Execution Vulnerability (regreSSHion)(cisco cisco-sa-openssh-rce-2024)

high Nessus プラグイン ID 312160

バージョン 1.1