[TLP:CLEAR] Cisco NX-OS opravuje aktívne zneužívanú command injection zraniteľnosť
spoločnosť Cisco vydala aktualizácie firmware pre prepínače Nexus, opravujúce zraniteľnosť umožňujúcu injektáž príkazov do podkladového NX-OS.
Autentizovanému lokálnemu útočníkovi je pomocou špeciálne vytvorených parametrov konfiguračných príkazov v CLI umožnené vykonať príkazy v podkladovom NX-OS so zvýšenými oprávneniami (root) [1]. Útok teda umožňuje útek z CLI [2] a sú preň potrebné práva administrátora [1]. Technické detaily sú v bezpečnostnej správe vydávateľa [2] a v popise nálezcu [3]. Zraniteľnosť je aktívne zneužívaná [3], čo viedlo k jej identifikácii, jednalo sa teda o 0day. Zraniteľnosť sa týka prepínačov Nexus 5500, 5600, 6000 v plnom rozsahu [2]. Ďalej potom Nexus 3000, 7000, 9000 (s NX-OS) a MDS 9000 (multilayer), kde je možnosť vykonávať príkazy v podkladovom OS prístupná aj štandardne, ale s využitím zraniteľnosti nie sú vykonané príkazy logované.
Zraniteľnosť sa nachádza v produkte:
- cisco nx-os;<6.2,<=6.2.24a;>7.2,<=7.2.2.d1.2;>7.3,<7.3.9.d1.1;>8.0,<=8.4
CVSS: CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:N/E:X/RL:X/RC:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MPR:X/MUI:X/MS:X/MC:X/MI:X/MA:X
Viac informácií:
- CVE-2024-20399 na cve.org, NVD
- CWE-78 na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 1. 7. 2024.
Odkazy
CESNET, z.s.p.o. dňa 11. 7. 2024.