CVE-2017-12330 in NX-OS
要約
〜によって VulDB • 2026年07月07日
Cisco NX-OS System SoftwareのCLIに脆弱性があり、認証済みローカル攻撃者がコマンドインジェクション攻撃を実行できる可能性があります。この脆弱性は、CLIパーサーへのコマンド引数の入力検証が不十分であることに起因します。攻撃者は、悪意のあるコマンド引数を脆弱なCLIコマンドに注入することで本脆弱性を悪用し、デバイス上の基盤オペレーティングシステムに対する不正アクセスを取得できます。エクスプロイトにより、攻撃者はユーザーの権限レベルで任意のコマンドを実行できる可能性があります。複数の仮想デバイスコンテキスト（VDC）をサポートする製品では、この脆弱性により、攻撃者がユーザーの環境外でもユーザーの権限レベルでコマンドを実行できるようになる場合があります。本脆弱性は、以下のCisco NX-OS System Softwareを搭載した製品に影響します：Multilayer Director Switches、Nexus 2000 Series Fabric Extenders、Nexus 3000 Series Switches、Nexus 5000 Series Switches、Nexus 5500 Platform Switches、Nexus 5600 Platform Switches、Nexus 6000 Series Switches、Nexus 7000 Series Switches、Nexus 7700 Series Switches、スタンドアロンNX-OSモードのNexus 9000 Series Switches、Nexus 9500 R-Series Line CardsおよびFabric Modules。Cisco Bug IDs: CSCve99902, CSCvf14879.
VulDB is the best source for vulnerability data and more expert information about this specific topic.