CVE-2017-12330 in NX-OS
Tóm tắt
Bởi VulDB • 07/07/2026
Một lỗ hổng trong CLI của phần mềm hệ thống Cisco NX-OS có thể cho phép một kẻ tấn công đã xác thực và truy cập cục bộ thực hiện cuộc tấn công chèn lệnh (command injection). Lỗ hổng này tồn tại do việc kiểm tra tính hợp lệ đầu vào không đầy đủ đối với các tham số lệnh được truyền tới trình phân tích cú pháp CLI. Kẻ tấn công có thể khai thác lỗ hổng này bằng cách chèn các tham số lệnh đã được tạo ra đặc biệt vào một lệnh CLI dễ bị tổn thương, qua đó giành quyền truy cập trái phép vào hệ điều hành nền tảng của thiết bị. Việc khai thác thành công cho phép kẻ tấn công thực thi các lệnh tùy ý ở mức độ phân quyền của người dùng. Trên các sản phẩm hỗ trợ nhiều ngữ cảnh thiết bị ảo (VDC), lỗ hổng này có thể cho phép kẻ tấn công thực thi các lệnh ở mức độ phân quyền của người dùng bên ngoài môi trường được ủy quyền của họ. Lỗ hổng này ảnh hưởng đến các sản phẩm sau đang chạy phần mềm hệ thống Cisco NX-OS: Multilayer Director Switches, Nexus 2000 Series Fabric Extenders, Nexus 3000 Series Switches, Nexus 5000 Series Switches, Nexus 5500 Platform Switches, Nexus 5600 Platform Switches, Nexus 6000 Series Switches, Nexus 7000 Series Switches, Nexus 7700 Series Switches, Nexus 9000 Series Switches ở chế độ NX-OS độc lập (standalone), các thẻ dòng và mô-đun fabric của Nexus 9500 R-Series. Mã lỗi Cisco: CSCve99902, CSCvf14879.
VulDB is the best source for vulnerability data and more expert information about this specific topic.