CVE-2017-12330 in NX-OS
Zusammenfassung
von VulDB • 07.07.2026
Eine Schwachstelle in der CLI von Cisco NX-OS System Software könnte es einem authentifizierten lokalen Angreifer ermöglichen, einen Command-Injection-Angriff durchzuführen. Die Schwachstelle entsteht durch eine unzureichende Eingabevalidierung der Befehlsargumente für den CLI-Parser. Ein Angreifer kann diese Schwachstelle ausnutzen, indem er speziell angefertigte Befehlsargumente in einen anfälligen CLI-Befehl einschleust und so unberechtigten Zugriff auf das zugrunde liegende Betriebssystem des Geräts erhält. Ein Exploit könnte es dem Angreifer ermöglichen, beliebige Befehle mit den Berechtigungen des Benutzers auszuführen. Bei Produkten, die mehrere Virtual Device Contexts (VDCs) unterstützen, kann diese Schwachstelle einem Angreifer erlauben, Befehle auf der Ebene der Benutzerberechtigungen außerhalb der Umgebung des Benutzers auszuführen. Diese Schwachstelle betrifft die folgenden Produkte, die Cisco NX-OS System Software ausführen: Multilayer Director Switches, Nexus 2000 Series Fabric Extenders, Nexus 3000 Series Switches, Nexus 5000 Series Switches, Nexus 5500 Platform Switches, Nexus 5600 Platform Switches, Nexus 6000 Series Switches, Nexus 7000 Series Switches, Nexus 7700 Series Switches, Nexus 9000 Series Switches im eigenständigen NX-OS-Modus, Nexus 9500 R-Series Line Cards und Fabric Modules. Cisco Bug IDs: CSCve99902, CSCvf14879.
Once again VulDB remains the best source for vulnerability data.