Cisco NX-OS حتى 9.1(1)sv1(3.1.8) على MDS 9000/Nexus 1000V CLI تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
4.6	$0-$5k	0.00

الملخصالمعلومات

هناك ثغرة تم تصنيفها كـ مشكلة صعبة الحل تم اكتشافها في Cisco NX-OS حتى 9.1(1)sv1(3.1.8) على MDS 9000/Nexus 1000V. تتعلق المشكلة بوظيفة غير معروفة في المكون CLI. ينتج عن التلاعب حدوث تجاوز الصلاحيات. تحمل هذه الثغرة المعرف CVE-2015-4237. يجب تنفيذ الهجوم محليًا. لا يوجد أي استغلال متوفر.

التفاصيلالمعلومات

هناك ثغرة تم تصنيفها كـ مشكلة صعبة الحل تم اكتشافها في Cisco NX-OS حتى 9.1(1)sv1(3.1.8) على MDS 9000/Nexus 1000V. تتعلق المشكلة بوظيفة غير معروفة في المكون CLI. ينتج عن التلاعب حدوث تجاوز الصلاحيات. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-78. المشكلة تمت مشاركتها بتاريخ 01/07/2015 مع Cisco كـ 39583 كـ Vulnerability Alert (موقع إلكتروني). يمكنك تنزيل التنبيه من tools.cisco.com.

تحمل هذه الثغرة المعرف CVE-2015-4237. تم إصدار CVE في 04/06/2015. يجب تنفيذ الهجوم محليًا. لا يوجد شرح تقني متاح. هذه الثغرة ليست شائعة مقارنة بالمتوسط. لا يوجد أي استغلال متوفر. يصرح مشروع MITRE ATT&CK بأن تقنية الهجوم هي T1202.

بلغ السعر التقديري لثغرة يوم الصفر في السوق السوداء حوالي $5k-$25k. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق316052 (Cisco NX-OS Devices Command Line Interface Local Privilege Escalation Vulnerability (Cisco-SA-20150701-CVE-2015-4237)).

في حال وجود عناصر في source_databases_list، فإن هذه الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 75528), X-Force (104318) , Vulnerability Center (SBV-54088).

منتجالمعلومات

النوع

• Router Operating System

المجهز

• Cisco

الأسم

• NX-OS

النسخة

• 4.1(2)e1(1)
• 6.2(11b)
• 6.2(12)
• 7.2(0)zz(99.1)
• 7.2(0)zz(99.3)
• 9.1(1)sv1(3.1.8)

الرخصة

• تجاري

موقع إلكتروني

• المجهز: https://www.cisco.com/

CPE 2.3المعلومات

• 🔍
• 🔍
• 🔍

CPE 2.2المعلومات

• 🔍
• 🔍
• 🔍

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 5.3
VulDB الدرجة المؤقتة للميتا: 4.6

VulDB الدرجة الأساسية: 5.3
VulDB الدرجة المؤقتة: 4.6
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-78 / CWE-77 / CWE-74
CAPEC: 🔍
ATT&CK: 🔍

ملموس: جزئي
محلي: نعم
عن بُعد: لا

التوفر: 🔍
الحالة: غير مثبت

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

OpenVAS ID: 103402
OpenVAS الأسم: Cisco Nexus Operating System Devices Command Line Interface Local Privilege Escalation Vulnerability
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: لا يوجد تخفيف معروف
الحالة: 🔍

زمن الهجوم الفوري: 🔍

الجدول الزمنيالمعلومات

04/06/2015 🔍
01/07/2015 +27 أيام 🔍
01/07/2015 +0 أيام 🔍
01/07/2015 +0 أيام 🔍
02/07/2015 +1 أيام 🔍
03/07/2015 +1 أيام 🔍
02/11/2015 +122 أيام 🔍
23/05/2022 +2393 أيام 🔍

المصادرالمعلومات

المجهز: cisco.com

استشارة: 39583
منظمة: Cisco
الحالة: مؤكد

CVE: CVE-2015-4237 (🔍)
GCVE (CVE): GCVE-0-2015-4237
GCVE (VulDB): GCVE-100-76242
X-Force: 104318 - Cisco Nexus devices CLI privilege escalation
SecurityFocus: 75528 - Cisco NX-OS Software for Nexus Series CVE-2015-4237 Local Privilege Escalation Vulnerability
SecurityTracker: 1032775
Vulnerability Center: 54088 - Cisco NX-OS Local Privilege Escalation Vulnerability in CLI Parser, Medium

اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 02/07/2015 11:33 AM
تم التحديث: 23/05/2022 01:22 AM
التغييرات: 02/07/2015 11:33 AM (63), 04/05/2019 07:15 PM (7), 23/05/2022 01:22 AM (3)
كامل: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

مناقشة

Want to stay up to date on a daily basis?

Enable the mail alert feature now!