Cisco NX-OS 输入验证漏洞 CVE-2012-4076 CNNVD-201310-277

6.8 AV AC AU C I A
发布: 2013-10-14
修订: 2017-08-29

Cisco NX-OS是美国思科(Cisco)公司的一套面向数据中心的操作系统。 Cisco NX-OS中存在输入验证漏洞,该漏洞源于程序没有正确过滤包含特殊字符的参数。本地攻击者可通过使用在调用系统库函数命令中的shell元字符,利用该漏洞获取特权,执行任意命令。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息