CISCO NX-OS sérülékenység

CISCO NX-OS sérülékenység
Angol cím: CISCO NX-OS vulnerability

CH azonosító: CH-14787
Publikálás dátuma: 2020.02.12.
Utolsó módosítás dátuma: 2020.02.12.

Leírás

A CVE-2020-3119 számon az NX-OS operációs rendszert érintő, magas kockázati besorolású sérülékenység vált ismertté, amely kihasználásával a jogosultsággal nem rendelkező támadó tetszőleges kódfuttatási jogosultságot szerezhet, illetve újraindíthatja az érintett eszközt, így szolgáltatás megtagadásos állapotot hozhat létre.

Leírás forrása: Gyártói referencia: tools.cisco.com Leírás utolsó módosítása: 2020.02.12.

Elemzés leírás

A CISCO NX-OS vállalati hálózatoknál alkalmazott operációs rendszer. A CISCO Discovery Protocoll egy védett adatkapcsolati rétegbeli protokoll, egymáshoz közvetlenül csatlakoztatott CISCO eszközök közti információcsere céljául szolgál. A CISCO DP szolgáltatás felhasználható on-demand útvonalválasztáshoz is.

A most ismertetett sérülékenység a CISCO DP üzenetek feldolgozásához kapcsolódó ellenőrzési hiányosságokból ered. Kihasználásához a jogosultsággal nem rendelkező támadónak egy speciálisan átalakított CISCO DP kérést kell küldenie az érintett eszköz irányába. Sikeres kihasználás esetén a támadó verem túlcsordulást okozhat, ennek következtében adminisztrátori szintű kódfuttatási jogosultságot szerezhet, illetve újraindíthatja az érintett eszközt, ezzel szolgáltatás megtagadásos állapotot teremtve.

Érintett eszközök(amennyiben engedélyezett rajtuk a CISCO DP):

Firepower 1000 Series
Firepower 2100 Series
Firepower 4100 Series
Firepower 9300 Security Appliances
MDS 9000 Series Multilayer Switches
Nexus 1000 Virtual Edge for VMware vSphere
Nexus 1000V Switch for Microsoft Hyper-V
Nexus 1000V Switch for VMware vSphere
Nexus 7000 Series Switches

A gyártó honlapján közzétette a hiba javítását tartalmazó frissítést.

Elemzés leírás forrása: Gyártói referencia: tools.cisco.com Elemzés leírás utolsó módosítása: 2020.02.12.

Hatás

CVSS3 Súlyosság és Metrika

Alap pontszám: 8.8 (Magas)
Vektor: AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Hatás pontszáma:
Kihasználhatóság pontszáma:

Támadás Vektora (AV): Szomszédos
Támadás komplexitása (AC): Alacsony
Jogosultság Szükséges (PR): Nincs
Felhasználói Interakció (UI): Nincs
Hatókör (S): Nem változott
Bizalmasság Hatása (C):
Sértetlenség Hatása (I):
Rendelkezésre állás Hatása (A):