Cisco NX-OS 7.0(0.128)S0 trên Nexus Command Line Interface copy duyệt thư mục

CVSS Điểm tạm thời meta	Giá khai thác hiện tại (≈)	Điểm quan tâm CTI
4.8	$0-$5k	0.00

Tóm tắtthông tin

Một lỗ hổng bảo mật thuộc loại Có vấn đề đã được phát hiện ở Cisco NX-OS 7.0(0.128)S0 trên Nexus. Trường hợp bị ảnh hưởng là một hàm chưa rõ của tệp copy của thành phần Command Line Interface. Việc thao tác dẫn đến duyệt thư mục. Lỗ hổng bảo mật này được biết đến với mã CVE-2013-6975. Chưa phát hiện mã khai thác nào. Đề xuất cài đặt bản vá để sửa lỗi này.

Chi tiếtthông tin

Một lỗ hổng bảo mật thuộc loại Có vấn đề đã được phát hiện ở Cisco NX-OS 7.0(0.128)S0 trên Nexus. Trường hợp bị ảnh hưởng là một hàm chưa rõ của tệp copy của thành phần Command Line Interface. Việc thao tác dẫn đến duyệt thư mục. Sự cố này được xác định là CWE-22 thông qua CWE. Lỗ hổng đã được công bố vào 15/05/2014 với Cisco dưới mã CSCul05217 dưới dạng Security Notice (Trang web). Khuyến cáo có sẵn để tải tại tools.cisco.com.

Lỗ hổng bảo mật này được biết đến với mã CVE-2013-6975. Ngày 05/12/2013 là thời điểm CVE được gán. Thông tin kỹ thuật đã có sẵn. Lỗ hổng này có mức độ phổ biến thấp hơn trung bình. Chưa phát hiện mã khai thác nào. Giá hiện tại cho một exploit có thể khoảng USD $0-$5k vào thời điểm này. Dự án MITRE ATT&CK xác định kỹ thuật tấn công là T1006. Thông báo cảnh báo như sau:

An attacker could leverage the NX-OS ''copy'' command to duplicate the contents of arbitrary files on the device to a user writable area of the filesystem. As the new file will be owned by the authenticated user, the attacker will be able to view the contents.

Là 0-day, giá chợ đen ước tính khoảng $5k-$25k. Plugin với ID 77284 được cung cấp bởi trình quét lỗ hổng Nessus. Nếu tồn tại, nó sẽ thuộc về họ CISCO. Hệ thống này phụ thuộc vào cổng 0.

Nâng cấp lên phiên bản 7.0(0)ZD(1.8), 7.1(0)ZD(0.95), 7.0(0)FVX(0.66), 7.1(0)ARP(0.2) , 7.1(0)D1(0.43) có thể khắc phục vấn đề này. Phiên bản cập nhật đã sẵn sàng để tải về tại software.cisco.com. Đề xuất cài đặt bản vá để sửa lỗi này.

Lỗ hổng này cũng được ghi nhận trong các cơ sở dữ liệu lỗ hổng khác: SecurityFocus (BID 67426), X-Force (93171), SecurityTracker (ID 1030250), Vulnerability Center (SBV-45926) , Tenable (77284).

Bị ảnh hưởng

• Cisco MDS 9000
• Cisco Nexus 1000V đến 7000
• Cisco Connected Grid Router 1000 Series
• Cisco Unified Computing System Fabric Interconnect 6100/6200

Sản phẩmthông tin

Loại

• Router Operating System

Nhà cung cấp

• Cisco

Tên

• NX-OS

Phiên bản

• 7.0(0.128)S0

Giấy phép

• thương mại

Trang web

• Nhà cung cấp: https://www.cisco.com/

CPE 2.3thông tin

• 🔍
• 🔍
• 🔍

CPE 2.2thông tin

• 🔍
• 🔍
• 🔍

CVSSv4thông tin

VulDB Vector: 🔍
VulDB Độ tin cậy: 🔍

CVSSv3thông tin

VulDB Điểm cơ sở meta: 5.5
VulDB Điểm tạm thời meta: 4.8

VulDB Điểm cơ sở: 5.5
VulDB Điểm tạm thời: 4.8
VulDB Vector: 🔍
VulDB Độ tin cậy: 🔍

CVSSv2thông tin

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Véc-tơ	Độ phức tạp	Xác thực	Bí mật	Toàn vẹn	Khả dụng
Mở khóa	Mở khóa	Mở khóa	Mở khóa	Mở khóa	Mở khóa
Mở khóa	Mở khóa	Mở khóa	Mở khóa	Mở khóa	Mở khóa
Mở khóa	Mở khóa	Mở khóa	Mở khóa	Mở khóa	Mở khóa

VulDB Điểm cơ sở: 🔍
VulDB Điểm tạm thời: 🔍
VulDB Độ tin cậy: 🔍

NVD Điểm cơ sở: 🔍

Khai thácthông tin

Lớp: Duyệt thư mục
CWE: CWE-22
CAPEC: 🔍
ATT&CK: 🔍

Vật lý: Một phần
Cục bộ: Có
Từ xa: Không

Khả dụng: 🔍
Trạng thái: chưa được chứng minh

EPSS Score: 🔍
EPSS Percentile: 🔍

Dự đoán giá: 🔍
Ước tính giá hiện tại: 🔍

0-Day	Mở khóa	Mở khóa	Mở khóa	Mở khóa
Hôm nay	Mở khóa	Mở khóa	Mở khóa	Mở khóa

Nessus ID: 77284
Nessus Tên: Cisco NX-OS Arbitrary File Read Vulnerability (CSCul05217 / CSCul23419)
Nessus Tệp tin: 🔍
Nessus Rủi ro: 🔍
Nessus Gia đình: 🔍
Nessus Port: 🔍

OpenVAS ID: 100742
OpenVAS Tên: Cisco NX-OS Software Arbitrary File Read Vulnerability
OpenVAS Tệp tin: 🔍
OpenVAS Gia đình: 🔍

Tình báo mối đe dọathông tin

Sự quan tâm: 🔍
Diễn viên đang hoạt động: 🔍
Nhóm APT đang hoạt động: 🔍

Biện pháp đối phóthông tin

Khuyến nghị: Bản vá
Trạng thái: 🔍

Thời gian phản ứng: 🔍
Thời gian 0-ngày: 🔍
Thời gian tiếp xúc: 🔍

nâng cấp: NX-OS 7.0(0)ZD(1.8)/7.1(0)ZD(0.95)/7.0(0)FVX(0.66)/7.1(0)ARP(0.2)/7.1(0)D1(0.43)

dòng thời gianthông tin

05/12/2013 🔍
15/05/2014 +161 ngày 🔍
15/05/2014 +0 ngày 🔍
15/05/2014 +0 ngày 🔍
15/05/2014 +0 ngày 🔍
16/05/2014 +1 ngày 🔍
17/05/2014 +1 ngày 🔍
20/05/2014 +3 ngày 🔍
20/08/2014 +92 ngày 🔍
25/08/2014 +5 ngày 🔍
19/06/2021 +2490 ngày 🔍

Nguồnthông tin

Nhà cung cấp: cisco.com

Khuyến cáo: CSCul05217
Tổ chức: Cisco
Trạng thái: Đã xác nhận
Xác nhận: 🔍

CVE: CVE-2013-6975 (🔍)
GCVE (CVE): GCVE-0-2013-6975
GCVE (VulDB): GCVE-100-13241
X-Force: 93171 - Cisco NX-OS CLI directory traversal, Medium Risk
SecurityFocus: 67426 - Cisco NX-OS Software CVE-2013-6975 Directory Traversal Vulnerability
SecurityTracker: 1030250 - Cisco NX-OS Command Line Bug Lets Local Users Access Arbitrary Files
Vulnerability Center: 45926 - Cisco NX-OS 7.0(0.128)S0 and Earlier Local File System Read via Directory Traversal Attack, Medium

Khác: 🔍

mụcthông tin

Được tạo: 17/05/2014 15:24
Đã cập nhật: 19/06/2021 17:58
Thay đổi: 17/05/2014 15:24 (54), 05/06/2017 10:05 (35), 19/06/2021 17:58 (3)
Hoàn chỉnh: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Thảo luận

Do you know our Splunk app?

Download it now for free!