多款Cisco产品Cisco NX-OS System Software 安全漏洞 CVE-2017-12338 CNNVD-201711-1227

2.1 AV AC AU C I A
发布: 2017-11-30
修订: 2019-10-09

Cisco Multilayer Director Switches等都是美国思科(Cisco)公司的产品。Cisco Multilayer Director Switches是一款交换机产品。Nexus 2000 Series Fabric Extenders是一款Nexus 2000系列阵列扩展器。NX-OS System Software是使用在其中的一套操作系统。CLI是其中的一个命令行程序。 多款Cisco产品中的Cisco NX-OS System Software的CLI存在任意文件读取漏洞,该漏洞源于程序没有充分的对CLI命令执行充分的输入验证。本地攻击者可通过发送特制的命令利用该漏洞读取底层本地文件系统上的任意文件。以下产品受到影响:Cisco Multilayer Director Switches;Nexus 2000 Series Fabric Extenders;Nexus 3000 Series Switches;Nexus 5000 Series Switches;Nexus 5500 Platform Switches;Nexus 5600 Platform Switches;Nexus 6000 Series Switches;Nexus 7000 Series Switches;Nexus 7700 Series Switches;Nexus 9000 Series Fabric Switches in Application Centric Infrastructure (ACI) mode;Nexus 9000 Series Switches in standalone NX-OS mode;Nexus 9500 R-Series Line Cards和Fabric Modules;Unified Computing System Manager。

0%
暂无可用Exp或PoC
当前有5条受影响产品信息