CVE-2024-20399

Orta CISA KEV: Aktif İstismar

Teknik Veri (Otomatik)

CVSS Skoru: 6
EPSS: 4.3%
CWE: CWE-78
KEV Durumu: Evet

Yayım tarihi: 1 Temmuz 2024 · CISA KEV son iyileştirme tarihi: 23 Temmuz 2024

Etkilenen: cisco nx-os

Cisco NX-OS Yazılımının komut satır arayüzünde (CLI) bir güvenlik açığı, Administrator kimlik bilgilerine sahip yetkilendirilmiş bir kullanıcının etkilenen bir cihazın altta yatan işletim sistemini root olarak keyfi komutları çalıştırmasına olanak tanıyabilir. Bu güvenlik açığı, belirli yapılandırma komut satırı komutlarına geçirilen argümanların yetersiz doğrulanması nedeniyle oluşur. Saldırgan, bu güvenlik açığını, etkilenen bir yapılandırma komut satırı komutunun argümanı olarak hazırlanmış girişi dahil ederek sömürebilir. Başarılı bir sömürme, saldırgana altta yatan işletim sistemini root ayrıcalıklarıyla keyfi komutları çalıştırma olanağı sağlayabilir. Not: Bu güvenlik açığını bir Cisco NX-OS cihazında başarılı bir şekilde sömürebilmek için saldırgana Administrator kimlik bilgileri gerekir. Aşağıdaki Cisco cihazları zaten bash-shell özelliği aracılığıyla yönetici kullanıcıların altta yatan işletim sistemine erişimine izin verdiği için, bu cihazlar için bu güvenlik açığı ek ayrıcalıklar sağlamaz: Nexus 3000 Serisi Anahtarları Nexus 7000 Serisi Anahtarları (Cisco NX-OS Yazılımı 8.1(1) ve sonraki sürümleri çalıştırıyor) Nexus 9000 Serisi Anahtarları (tek başına NX-OS modunda)

Orijinal açıklama (İngilizce)

A vulnerability in the CLI of Cisco NX-OS Software could allow an authenticated user in possession of Administrator credentials to execute arbitrary commands as root on the underlying operating system of an affected device. This vulnerability is due to insufficient validation of arguments that are passed to specific configuration CLI commands. An attacker could exploit this vulnerability by including crafted input as the argument of an affected configuration CLI command. A successful exploit could allow the attacker to execute arbitrary commands on the underlying operating system with the privileges of root. Note: To successfully exploit this vulnerability on a Cisco NX-OS device, an attacker must have Administrator credentials. The following Cisco devices already allow administrative users to access the underlying operating system through the bash-shell feature, so, for these devices, this vulnerability does not grant any additional privileges: Nexus 3000 Series Switches Nexus 7000 Series Switches that are running Cisco NX-OS Software releases 8.1(1) and later Nexus 9000 Series Switches in standalone NX-OS mode

Referanslar

NVD kaydı ↗CVE.org ↗CISA KEV kataloğu ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.