CVE-2015-4232 in NX-OS

Résumé

par MITRE

Cisco NX-OS 6.2(10) on Nexus and MDS 9000 devices allows local users to execute arbitrary OS commands by entering crafted tar parameters in the CLI, aka Bug ID CSCus44856.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 04/06/2015
• Divulgation: 03/07/2015
• Modérer: accepté
• Entrée: VDB-76184
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 4.6 (NVD)
• EPSS: 0.00407
• KEV: non
• Activités: très faible
• Secteur: Agriculture, Industry, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-4232
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-4232
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-4232/