CVE-2017-12338 in NX-OS
要約
〜によって VulDB • 2026年05月10日
Cisco NX-OS System SoftwareのCLIに脆弱性があり、認証済みローカル攻撃者が任意のファイルの内容を読み取ることが可能になる。この脆弱性は、特定のCLIコマンドに対する入力検証の不十分さに起因する。攻撃者は、CLI上で改ざんされたコマンドを実行することでこの脆弱性を悪用できる。これにより、攻撃者は基盤となるローカルファイルシステム上の任意のファイルに不正アクセスして読み取ることが可能になる。複数の仮想デバイスコンテキスト（VDC）をサポートする製品では、攻撃者は任意のVDCからファイルを読み取ることが可能になる。
この脆弱性は、以下のCisco NX-OS System Softwareを実行する製品に影響する：Multilayer Director Switches、Nexus 2000 Series Fabric Extenders、Nexus 3000 Series Switches、Nexus 5000 Series Switches、Nexus 5500 Platform Switches、Nexus 5600 Platform Switches、Nexus 6000 Series Switches、Nexus 7000 Series Switches、Nexus 7700 Series Switches、Application Centric Infrastructure (ACI) モードのNexus 9000 Series Fabric Switches、スタンドアロンNX-OSモードのNexus 9000 Series Switches、Nexus 9500 R-Series Line CardsおよびFabric Modules、Unified Computing System Manager。
Cisco Bug IDs: CSCve51707, CSCve93961, CSCve93964, CSCve93965, CSCve93968, CSCve93974, CSCve93976。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.