Tento report byl přeložen pomocí AI; překlad zatím nikdo nezkontroloval. Původní jazyk: slovenština.
[TLP:CLEAR] Cisco NX-OS opravuje aktivně zneužívanou zranitelnost typu command injection
společnost Cisco vydala aktualizace firmware pro přepínače Nexus, opravující zranitelnost umožňující injektáž příkazů do podkladového NX-OS.
Autentizovanému lokálnímu útočníkovi je pomocí speciálně vytvořených parametrů konfiguračních příkazů v CLI umožněno provést příkazy v podkladovém NX-OS se zvýšenými oprávněními (root) [1]. Útok tedy umožňuje únik z CLI [2] a jsou pro něj potřebná práva administrátora [1]. Technické detaily jsou v bezpečnostní zprávě výrobce [2] a v popisu nálezce [3]. Zranitelnost je aktivně zneužívána [3], což vedlo k její identifikaci, jednalo se tedy o 0day. Zranitelnost se týká přepínačů Nexus 5500, 5600, 6000 v plném rozsahu [2]. Dále pak Nexus 3000, 7000, 9000 (s NX-OS) a MDS 9000 (multilayer), kde je možnost provádět příkazy v podkladovém OS přístupná i standardně, ale při využití zranitelnosti nejsou provedené příkazy logovány.
Zranitelnost se nachází v produktu:
- cisco nx-os;<6.2,<=6.2.24a;>7.2,<=7.2.2.d1.2;>7.3,<7.3.9.d1.1;>8.0,<=8.4
CVSS: CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:N/E:X/RL:X/RC:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MPR:X/MUI:X/MS:X/MC:X/MI:X/MA:X
Více informací:
- CVE-2024-20399 na cve.org, NVD
- CWE-78 na cwe.mitre.org
Zranitelnost byla veřejně oznámena 1. 7. 2024.
Odkazy
CESNET, z.s.p.o. dne 11. 7. 2024.