CISCO NX-OS sérülékenység
Angol cím: CISCO NX-OS vulnerability
CH azonosító: CH-14787
Publikálás dátuma: 2020.02.12.
Utolsó módosítás dátuma: 2020.02.12.
Leírás
A CVE-2020-3119 számon az NX-OS operációs rendszert érintő, magas kockázati besorolású sérülékenység vált ismertté, amely kihasználásával a jogosultsággal nem rendelkező támadó tetszőleges kódfuttatási jogosultságot szerezhet, illetve újraindíthatja az érintett eszközt, így szolgáltatás megtagadásos állapotot hozhat létre.
Leírás forrása: Gyártói referencia: tools.cisco.com Leírás utolsó módosítása: 2020.02.12.Elemzés leírás
A CISCO NX-OS vállalati hálózatoknál alkalmazott operációs rendszer. A CISCO Discovery Protocoll egy védett adatkapcsolati rétegbeli protokoll, egymáshoz közvetlenül csatlakoztatott CISCO eszközök közti információcsere céljául szolgál. A CISCO DP szolgáltatás felhasználható on-demand útvonalválasztáshoz is.
A most ismertetett sérülékenység a CISCO DP üzenetek feldolgozásához kapcsolódó ellenőrzési hiányosságokból ered. Kihasználásához a jogosultsággal nem rendelkező támadónak egy speciálisan átalakított CISCO DP kérést kell küldenie az érintett eszköz irányába. Sikeres kihasználás esetén a támadó verem túlcsordulást okozhat, ennek következtében adminisztrátori szintű kódfuttatási jogosultságot szerezhet, illetve újraindíthatja az érintett eszközt, ezzel szolgáltatás megtagadásos állapotot teremtve.
Érintett eszközök(amennyiben engedélyezett rajtuk a CISCO DP):
- Firepower 1000 Series
- Firepower 2100 Series
- Firepower 4100 Series
- Firepower 9300 Security Appliances
- MDS 9000 Series Multilayer Switches
- Nexus 1000 Virtual Edge for VMware vSphere
- Nexus 1000V Switch for Microsoft Hyper-V
- Nexus 1000V Switch for VMware vSphere
- Nexus 7000 Series Switches
A gyártó honlapján közzétette a hiba javítását tartalmazó frissítést.
Elemzés leírás forrása: Gyártói referencia: tools.cisco.com Elemzés leírás utolsó módosítása: 2020.02.12.Hatás
CVSS3 Súlyosság és Metrika
Base score: 8.8 (Magas)
Vector: AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Impact Score:
Exploitability Score:
Attack Vector (AV): Adjacent
Attack Complexity (AC): Low
Privileges Required (PR): None
User Interaction (UI): None
Scope (S): Unchanged
Confidentiality Impact (C):
Integrity Impact (I):
Availability Impact (A):
Hivatkozások
Gyártói referencia: tools.cisco.com
Egyéb referencia: cve.mitre.org
CVE-2020-3119 - NVD CVE-2020-3119
