CVE-2017-12338 in NX-OS
सारांश
द्वारा VulDB • 07/06/2026
Cisco NX-OS System Software के CLI में एक कमजोरी (vulnerability) हो सकती है जिससे प्रमाणित स्थानीय आक्रामक (authenticated local attacker) मनमाने फ़ाइलों की सामग्री पढ़ सकता है। यह कमزोरी विशिष्ट कमांड लाइन इंटरफ़ेस (CLI) कमांड के लिए अपर्याप्त इनपुट सत्यापन (insufficient input validation) के कारण होती है। आक्रामक CLI पर एक विशेष रूप से तैयार की गई कमांड जारी करके इस कमजोरी का शोषण कर सकता है। ऐसे एक्सप्लॉइट द्वारा आक्रामक को अंतर्निहित स्थानीय फ़ाइल सिस्टम (underlying local file system) पर मनमाने फ़ाइलों की पढ़ने के लिए अनधिकृत पहुँच मिल सकती है। उन उत्पादों में जहाँ कई वर्चुअल डिवाइस संदर्भ (VDCs) का समर्थन होता है, यह कमजोरी आक्रामक को किसी भी VDC से फ़ाइलों की पढ़ने की अनुमति दे सकती है।
यह कमज़ोरी निम्नलिखित उत्पादों पर प्रभाव डालती हैं जो Cisco NX-OS System Software चला रहे हैं: Multilayer Director Switches, Nexus 2000 Series Fabric Extenders, Nexus 3000 Series Switches, Nexus 5000 Series Switches, Nexus 5500 Platform Switches, Nexus 5600 Platform Switches, Nexus 6000 Series Switches, Nexus 7000 Series Switches, Nexus 7700 Series Switches, Application Centric Infrastructure (ACI) मोड में Nexus 9000 Series Fabric Switches, स्टैंडअलोन NX-OS मोड में Nexus 9000 Series Switches, Nexus 9500 R-Series Line Cards and Fabric Modules, Unified Computing System Manager.
Cisco Bug IDs: CSCve51707, CSCve93961, CSCve93964, CSCve93965, CSCve93968, CSCve93974, CSCve93976
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.