多款Cisco产品Cisco NX-OS System Software 命令注入漏洞 CVE-2017-12341 CNNVD-201711-1224

7.2 AV AC AU C I A
发布: 2017-11-30
修订: 2019-10-09

Cisco Nexus 5000 Series Switches是美国思科(Cisco)公司的Cisco Nexus系列数据中心级交换机。Cisco NX-OS System Software是运行在其中的一套数据中心操作系统。 多款Cisco产品中的Cisco NX-OS System Software的CLI存在命令注入漏洞,该漏洞源于在安装软件补丁时,程序没有充分的验证输入。本地攻击者可利用该漏洞在以root权限在受影响系统上执行任意命令。以下产品受到影响: Cisco Multilayer Director Switches;Nexus 2000 Series Fabric Extenders;Nexus 5000 Series Switches;Nexus 5500 Platform Switches;Nexus 5600 Platform Switches;Nexus 6000 Series Switches;Nexus 7000 Series Switches;Nexus 7700 Series Switches; Unified Computing System Manager。

0%
暂无可用Exp或PoC
当前有3条受影响产品信息