CVE-2017-12330 in NX-OS
요약
\~에 의해 VulDB • 2026. 07. 07.
Cisco NX-OS System Software의 CLI에 취약점이 존재하여, 인증된 로컬 공격자가 명령어 삽입 공격을 수행할 수 있습니다. 이 취약점은 CLI 파서에 대한 명령 인자의 입력 검증이 불충분하기 때문에 발생합니다. 공격자는 손상된 CLI 명령에 조작된 명령 인자를 주입함으로써 장치의 기본 운영 체제에 무단으로 접근하고 권한 상승을 얻을 수 있습니다. 이를 통해 공격자는 사용자의 권한 수준에서 임의의 명령어를 실행할 수 있습니다. 여러 가상 디바이스 컨텍스트(VDC)를 지원하는 제품에서는 이 취약점을 이용하여 사용자가 속하지 않은 환경에서도 해당 사용자 권한 수준에서 명령어를 실행할 수 있습니다.
이 취약점은 다음 Cisco NX-OS System Software가 설치된 제품에 영향을 미칩니다: Multilayer Director Switches, Nexus 2000 Series Fabric Extenders, Nexus 3000 Series Switches, Nexus 5000 Series Switches, Nexus 5500 Platform Switches, Nexus 5600 Platform Switches, Nexus 6000 Series Switches, Nexus 7000 Series Switches, Nexus 7700 Series Switches, 스탠드얼론 NX-OS 모드에서 동작하는 Nexus 9000 Series Switches, Nexus 9500 R-Series Line Cards 및 Fabric Modules.
Cisco Bug IDs: CSCve99902, CSCvf14879
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.