PT-2021-5277 · Cisco · Cisco Nexus 9000 Series Fabric Switches

Adrien Peter + 2 · Publicado 2021-08-25 · Atualizado 2022-10-21 · CVE-2021-1583

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.4

Média

Vetor base

AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Switches de malha Cisco Nexus série 9000 no modo Application Centric Infrastructure (ACI) (versões afetadas não especificadas)

Descrição

Uma vulnerabilidade no controle de acesso ao sistema de arquivos da infraestrutura de malha pode permitir que um invasor local autenticado leia arquivos arbitrários em um sistema afetado. Esse problema se deve a um controle de acesso inadequado. Um invasor com privilégios de administrador poderia explorar essa vulnerabilidade executando um comando vulnerável específico em um dispositivo afetado, o que lhe permitiria ler arquivos arbitrários no sistema de arquivos.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Access Control

Incorrect Authorization

Enumeração de Fraquezas

CWE-284

CWE-863

Identificadores relacionados

BDU:2021-06103

CVE-2021-1583

Produtos afetados

Cisco Nexus 9000 Series Fabric Switches

Referências · 6

• https://osv.dev/vulnerability/CVE-2021-1583 · Aviso do Fabricante
• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-naci-afr-UtjfO2D7 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-1583 · Nota de Segurança
• https://bdu.fstec.ru/vul/2021-06103 · Nota de Segurança
• https://t.me/cvenotify/20606 · Publicação no Telegram
• https://t.me/cvenotify/20106 · Publicação no Telegram