Cisco NX-OS是美国思科(Cisco)公司的一套面向数据中心的操作系统。 Cisco NX-OS中存在输入验证漏洞,该漏洞源于程序没有正确过滤包含特殊字符的参数。本地攻击者可通过使用在调用系统库函数命令中的shell元字符,利用该漏洞获取特权,执行任意命令。
Cisco NX-OS是美国思科(Cisco)公司的一套面向数据中心的操作系统。 Cisco NX-OS中存在输入验证漏洞,该漏洞源于程序没有正确过滤包含特殊字符的参数。本地攻击者可通过使用在调用系统库函数命令中的shell元字符,利用该漏洞获取特权,执行任意命令。