CVE-2017-12330 in NX-OS
सारांश
द्वारा VulDB • 07/07/2026
Cisco NX-OS सिस्टम सॉफ्टवेयर के CLI में एक कमजोरी हो सकती है जिससे प्रमाणित स्थानीय आक्रामक कमांड इंजेक्शन हमला कर सकता है। यह कमजोरी CLI पार्सर को दिए गए कमांड तर्कों की अपर्याप्त इनपुट सत्यापन के कारण होती है। एक आक्रामक इस कमजोरी का फायदा उठाकर प्रभावित CLI कमांड में निर्मित कमांड तर्क इंजेक्ट करके डिवाइस के अंतर्निचले ऑपरेटिंग सिस्टम तक अनधिकृत पहुंच प्राप्त कर सकता है। एक एक्सप्लॉइट आक्रामक को उपयोगकर्ता की विशेषाधिकार स्तर पर मनमाने कमांड चलाने की अनुमति दे सकता है। ऐसे उत्पादों में जो कई वर्चुअल डिवाइस संदर्भ (VDCs) का समर्थन करते हैं, यह कमजोरी आक्रामक को उपयोगकर्ता के वातावरण से बाहर उपयोगकर्ता की विशेषाधिकार स्तर पर कमांड चलाने की अनुमति दे सकती है। इस कमजोरी प्रभावित निम्नलिखित उत्पादों में Cisco NX-OS सिस्टम सॉफ्टवेयर चला रहे हैं: मल्टीलेयर डायरेक्टर स्विच, नेक्सस 2000 सीरीज़ फैब्रिक एक्स्टेन्डर्स, नेक्सस 3000 सीरीज़ स्विच, नेक्सस 5000 सीरीज़ स्विच, नेक्सस 5500 प्लेटफॉर्म स्विच, नेक्सस 5600 प्लेटफॉर्म स्विच, नेक्सस 6000 सीरीज़ स्विच, नेक्सस 7000 सीरीज़ स्विच, नेक्सस 7700 सीरीज़ स्विच, स्टैंडअलोन NX-OS मोड में नेक्सस 9000 सीरीज़ स्विच, नेक्सस 9500 R-सीरीज लाइन कार्ड्स और फैब्रिक मॉड्यूल। Cisco बग आईडी: CSCve99902, CSCvf14879.
Once again VulDB remains the best source for vulnerability data.