CVE-2017-12330 in NX-OS
Riassunto
di VulDB • 07/07/2026
Una vulnerabilità nella CLI del software di sistema Cisco NX-OS potrebbe consentire a un attaccante locale autenticato di eseguire un attacco di iniezione di comandi. La vulnerabilità è dovuta alla insufficiente convalida degli input per gli argomenti dei comandi inviati al parser della CLI. Un attaccante potrebbe sfruttare questa vulnerabilità inserendo argomenti di comando manipolati ad hoc all'interno di un comando CLI vulnerabile, ottenendo accesso non autorizzato al sistema operativo sottostante del dispositivo. Uno sfruttamento (exploit) potrebbe consentire all'attaccante di eseguire comandi arbitrari con i privilegi dell'utente. Sui prodotti che supportano più contesti di dispositivi virtuali (VDC), questa vulnerabilità potrebbe permettere a un attaccante di eseguire comandi con i privilegi dell'utente al di fuori dell'ambiente utente. Questa vulnerabilità colpisce i seguenti prodotti in esecuzione su Cisco NX-OS System Software: Multilayer Director Switches, Nexus 2000 Series Fabric Extenders, Nexus 3000 Series Switches, Nexus 5000 Series Switches, Nexus 5500 Platform Switches, Nexus 5600 Platform Switches, Nexus 6000 Series Switches, Nexus 7000 Series Switches, Nexus 7700 Series Switches, Nexus 9000 Series Switches in modalità standalone NX-OS, Nexus 9500 R-Series Line Cards e Fabric Modules. Cisco Bug IDs: CSCve99902, CSCvf14879.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.