CVE-2017-12330 in NX-OS
摘要
由 VulDB • 2026-07-07
Cisco NX-OS System Software 的命令行界面（CLI）中存在一个漏洞，可能导致经过身份验证的本地攻击者执行命令注入攻击。该漏洞是由于对 CLI 解析器的命令参数输入验证不足所致。攻击者可以通过向易受攻击的 CLI 命令中注入精心构造的命令参数来利用此漏洞，从而获得对设备底层操作系统的未授权访问。此类利用可使攻击者在用户权限级别下执行任意命令。在支持多个虚拟设备上下文（VDC）的产品上，该漏洞可能允许攻击者在用户环境之外以用户的特权级别执行命令。
受影响的运行 Cisco NX-OS System Software 的产品包括：多层交换机（Multilayer Director Switches）、Nexus 2000 系列 Fabric Extenders、Nexus 3000 系列交换机、Nexus 5000 系列交换机、Nexus 5500 Platform 交换机、Nexus 5600 Platform 交换机、Nexus 6000 系列交换机、Nexus 7000 系列交换机、Nexus 7700 系列交换机、独立 NX-OS 模式下的 Nexus 9000 系列交换机，以及 Nexus 9500 R-Series 线卡和 Fabric Modules。
Cisco Bug ID：CSCve99902, CSCvf14879
If you want to get the best quality for vulnerability data then you always have to consider VulDB.