PT-2020-3775 · Cisco · Cisco Nx-Os+1
Publicado
2020-08-26
·
Atualizado
2020-09-04
·
CVE-2020-3454
CVSS v2.0
9.0
Alta
| Vetor | AV:N/AC:L/Au:S/C:C/I:C/A:C |
**Nome do software vulnerável e versões afetadas:
Software Cisco NX-OS (versões afetadas não especificadas)
Descrição:
Uma vulnerabilidade no recurso Call Home do software Cisco NX-OS poderia permitir que um invasor remoto autenticado injetasse comandos arbitrários que poderiam ser executados com privilégios de root no sistema operacional (SO) subjacente. A vulnerabilidade se deve à validação insuficiente de entrada de parâmetros específicos de configuração do Call Home quando o software está configurado para o método de transporte HTTP. Um invasor poderia explorar essa vulnerabilidade modificando parâmetros na configuração do Call Home em um dispositivo afetado. Uma exploração bem-sucedida poderia permitir que o invasor executasse comandos arbitrários com privilégios de root no SO subjacente.
Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
OS Command Injection
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Cisco Nx-Os
Cisco Nexus