Cisco NX-OS до 7.3(11)N1(1a) Python Interpreter эскалация привилегий

CVSS Meta Temp Score	Текущая цена эксплойта (≈)	Балл интереса CTI
5.2	$0-$5k	0.00

СводкаИнформация

Была найдена уязвимость, отнесённая к категории проблематичный, в Cisco NX-OS. Неизвестная функция компонента Python Interpreter поражена. Манипуляция приводит к эскалация привилегий. Уязвимость зарегистрирована как CVE-2024-20284. Атаковать локально - это обязательное условие. Эксплойт отсутствует. Рекомендуется произвести апгрейд соответствующего компонента.

ПодробностиИнформация

Была найдена уязвимость, отнесённая к категории проблематичный, в Cisco NX-OS. Неизвестная функция компонента Python Interpreter поражена. Манипуляция приводит к эскалация привилегий. Использование CWE для описания проблемы приводит к CWE-693. Слабость была опубликована под идентификатором cisco-sa-nxos-psbe-ce-YvbTn5du. Консультация доступна по адресу sec.cloudapps.cisco.com.

Уязвимость зарегистрирована как CVE-2024-20284. CVE был назначен 08.11.2023. Атаковать локально - это обязательное условие. Техническая информация отсутствует. Популярность этой уязвимости ниже среднего. Эксплойт отсутствует. Сейчас цена на эксплойт приблизительно равна USD $0-$5k.

Указано значение Не определено.

Рекомендуется произвести апгрейд соответствующего компонента.

ПродуктИнформация

Тип

• Router Operating System

Поставщик

• Cisco

Имя

• NX-OS

Версия

• 6.0(2)A6(1)
• 6.0(2)A6(1a)
• 6.0(2)A6(2)
• 6.0(2)A6(2a)
• 6.0(2)A6(3)
• 6.0(2)A6(3a)
• 6.0(2)A6(4)
• 6.0(2)A6(4a)
• 6.0(2)A6(5)
• 6.0(2)A6(5a)
• 6.0(2)A6(5b)
• 6.0(2)A6(6)
• 6.0(2)A6(7)
• 6.0(2)A6(8)
• 6.0(2)A8(1)
• 6.0(2)A8(2)
• 6.0(2)A8(3)
• 6.0(2)A8(4)
• 6.0(2)A8(4a)
• 6.0(2)A8(5)
• 6.0(2)A8(6)
• 6.0(2)A8(7)
• 6.0(2)A8(7a)
• 6.0(2)A8(7b)
• 6.0(2)A8(8)
• 6.0(2)A8(9)
• 6.0(2)A8(10)
• 6.0(2)A8(10a)
• 6.0(2)A8(11)
• 6.0(2)A8(11a)
• 6.0(2)A8(11b)
• 6.0(2)U6(1)
• 6.0(2)U6(1a)
• 6.0(2)U6(2)
• 6.0(2)U6(2a)
• 6.0(2)U6(3)
• 6.0(2)U6(3a)
• 6.0(2)U6(4)
• 6.0(2)U6(4a)
• 6.0(2)U6(5)
• 6.0(2)U6(5a)
• 6.0(2)U6(5b)
• 6.0(2)U6(5c)
• 6.0(2)U6(6)
• 6.0(2)U6(7)
• 6.0(2)U6(8)
• 6.0(2)U6(9)
• 6.0(2)U6(10)
• 6.0(2)U6(10a)
• 6.2(1)
• 6.2(2)
• 6.2(2a)
• 6.2(3)
• 6.2(5)
• 6.2(5a)
• 6.2(5b)
• 6.2(6)
• 6.2(6a)
• 6.2(6b)
• 6.2(7)
• 6.2(8)
• 6.2(8a)
• 6.2(8b)
• 6.2(9)
• 6.2(9a)
• 6.2(9b)
• 6.2(9c)
• 6.2(10)
• 6.2(11)
• 6.2(11b)
• 6.2(11c)
• 6.2(11d)
• 6.2(11e)
• 6.2(12)
• 6.2(13)
• 6.2(13a)
• 6.2(13b)
• 6.2(14)
• 6.2(14a)
• 6.2(14b)
• 6.2(15)
• 6.2(16)
• 6.2(17)
• 6.2(17a)
• 6.2(18)
• 6.2(19)
• 6.2(20)
• 6.2(20a)
• 6.2(21)
• 6.2(22)
• 6.2(23)
• 6.2(24)
• 6.2(24a)
• 6.2(25)
• 6.2(26)
• 6.2(27)
• 6.2(29)
• 6.2(31)
• 6.2(33)
• 7.0(3)F1(1)
• 7.0(3)F2(1)
• 7.0(3)F2(2)
• 7.0(3)F3(1)
• 7.0(3)F3(2)
• 7.0(3)F3(3)
• 7.0(3)F3(3a)
• 7.0(3)F3(3c)
• 7.0(3)F3(4)
• 7.0(3)F3(5)
• 7.0(3)I4(1)
• 7.0(3)I4(1t)
• 7.0(3)I4(2)
• 7.0(3)I4(3)
• 7.0(3)I4(4)
• 7.0(3)I4(5)
• 7.0(3)I4(6)
• 7.0(3)I4(6t)
• 7.0(3)I4(7)
• 7.0(3)I4(8)
• 7.0(3)I4(8a)
• 7.0(3)I4(8b)
• 7.0(3)I4(8z)
• 7.0(3)I4(9)
• 7.0(3)I5(1)
• 7.0(3)I5(2)
• 7.0(3)I5(3)
• 7.0(3)I5(3a)
• 7.0(3)I5(3b)
• 7.0(3)I6(1)
• 7.0(3)I6(2)
• 7.0(3)I7(1)
• 7.0(3)I7(2)
• 7.0(3)I7(3)
• 7.0(3)I7(3z)
• 7.0(3)I7(4)
• 7.0(3)I7(5)
• 7.0(3)I7(5a)
• 7.0(3)I7(6)
• 7.0(3)I7(6z)
• 7.0(3)I7(7)
• 7.0(3)I7(8)
• 7.0(3)I7(9)
• 7.0(3)I7(9w)
• 7.0(3)I7(10)
• 7.0(3)IA7(1)
• 7.0(3)IA7(2)
• 7.0(3)IC4(4)
• 7.0(3)IM3(1)
• 7.0(3)IM3(2)
• 7.0(3)IM3(2a)
• 7.0(3)IM3(2b)
• 7.0(3)IM3(3)
• 7.0(3)IM7(2)
• 7.1(0)N1(1)
• 7.1(0)N1(1a)
• 7.1(0)N1(1b)
• 7.1(1)N1(1)
• 7.1(1)N1(1a)
• 7.1(2)N1(1)
• 7.1(2)N1(1a)
• 7.1(3)N1(1)
• 7.1(3)N1(2)
• 7.1(3)N1(2a)
• 7.1(3)N1(3)
• 7.1(3)N1(4)
• 7.1(3)N1(5)
• 7.1(4)N1(1)
• 7.1(4)N1(1a)
• 7.1(4)N1(1c)
• 7.1(4)N1(1d)
• 7.1(5)N1(1)
• 7.1(5)N1(1b)
• 7.2(0)D1(1)
• 7.2(1)D1(1)
• 7.2(2)D1(1)
• 7.2(2)D1(2)
• 7.2(2)D1(3)
• 7.2(2)D1(4)
• 7.3(
• 7.3(0)D1(1)
• 7.3(0)DX(1)
• 7.3(0)DY(1)
• 7.3(0)N1(1)
• 7.3(0)N1(1a)
• 7.3(0)N1(1b)
• 7.3(1)D1(1)
• 7.3(1)DY(1)
• 7.3(1)N1(1)
• 7.3(2)D1(1)
• 7.3(2)D1(1d)
• 7.3(2)D1(2)
• 7.3(2)D1(3)
• 7.3(2)D1(3a)
• 7.3(2)N1(1)
• 7.3(2)N1(1b)
• 7.3(2)N1(1c)
• 7.3(3)D1(1)
• 7.3(3)N1(1)
• 7.3(4)D1(1)
• 7.3(4)N1(1)
• 7.3(4)N1(1a)
• 7.3(5)D1(1)
• 7.3(5)N1(1)
• 7.3(6)D1(1)
• 7.3(6)N1(1)
• 7.3(6)N1(1a)
• 7.3(7)D1(1)
• 7.3(7)N1(1)
• 7.3(7)N1(1a)
• 7.3(7)N1(1b)
• 7.3(8)D1(1)
• 7.3(8)N1(1)
• 7.3(8)N1(1a)
• 7.3(8)N1(1b)
• 7.3(9)D1(1)
• 7.3(9)N1(1)
• 7.3(10)N1(1)
• 7.3(11)N1(1)
• 7.3(11)N1(1a)

Лицензия

• коммерческий

Веб-сайт

• Поставщик: https://www.cisco.com/

CPE 2.3Информация

• 🔍
• 🔍
• 🔍

CPE 2.2Информация

• 🔍
• 🔍
• 🔍

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 5.3
VulDB Meta Temp Score: 5.2

VulDB Базовый балл: 5.3
VulDB Временная оценка: 5.1
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CNA Базовый балл: 5.3
CNA Вектор (cisco): 🔍

CVSSv2Информация

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Вектор	Сложность	Аутентификация	Конфиденциальность	Целостность	Доступность
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: эскалация привилегий
CWE: CWE-693
CAPEC: 🔍
ATT&CK: 🔍

Физический: Частично
Локальный: Да
Удалённый: Нет

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-Day	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Сегодня	Разблокировать	Разблокировать	Разблокировать	Разблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

0-дневное время: 🔍

ХронологияИнформация

08.11.2023 🔍
28.08.2024 +293 дни 🔍
28.08.2024 +0 дни 🔍
29.08.2024 +1 дни 🔍

ИсточникиИнформация

Поставщик: cisco.com

Консультация: cisco-sa-nxos-psbe-ce-YvbTn5du
Статус: Подтверждённый

CVE: CVE-2024-20284 (🔍)
GCVE (CVE): GCVE-0-2024-20284
GCVE (VulDB): GCVE-100-276017

ВходИнформация

Создано: 28.08.2024 21:03
Обновлено: 29.08.2024 13:20
Изменения: 28.08.2024 21:03 (64), 29.08.2024 13:20 (1)
Завершенный: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Обсуждение

Do you know our Splunk app?

Download it now for free!