CVE-2017-6650— Cisco Nexus 5000 Series Switches NX-OS System Software 命令注入漏洞
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2017-6650 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
A vulnerability in the Telnet CLI command of Cisco NX-OS System Software 7.1 through 7.3 running on Cisco Nexus Series Switches could allow an authenticated, local attacker to perform a command injection attack. The vulnerability is due to insufficient input validation of command arguments. An attacker could exploit this vulnerability by injecting crafted command arguments into the Telnet CLI command. An exploit could allow the attacker to read or write arbitrary files at the user's privilege level outside of the user's path. Cisco Bug IDs: CSCvb86771.
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
输入验证不恰当
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
Cisco Nexus 5000 Series Switches NX-OS System Software 命令注入漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Cisco Nexus 5000 Series Switches是美国思科（Cisco）公司的Cisco Nexus系列数据中心级交换机。Cisco NX-OS System Software是运行在其中的一套数据中心操作系统。 Cisco Nexus 5000 Series Switches中的Cisco NX-OS System Software 7.1版本至7.3版本的中Telnet CLI命令存在命令注入漏洞。本地攻击者可通过注入特制的命令参数利用该漏洞在用户路径之外以用户权限读取或写入任意的文件
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| - | Cisco Nexus Series Switches | Cisco Nexus Series Switches | - |
二、漏洞 CVE-2017-6650 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2017-6650 的情报信息
Please 登录 to view more intelligence information
- Cisco Nexus Series Switches Telnet CLI Command Injection Vulnerabilityx_refsource_CONFIRM
- https://nvd.nist.gov/vuln/detail/CVE-2017-6650
同批安全公告 · n/a · 2017-05-22 · 共 101 条
| CVE-2017-2545 | Apple macOS Sierra IOGraphics 安全漏洞 | |
| CVE-2017-2539 | Apple iOS和Safari WebKit 安全漏洞 | |
| CVE-2017-2535 | Apple macOS Sierra Security 安全漏洞 | |
| CVE-2017-2534 | Apple macOS Sierra Speech Framework 安全漏洞 | |
| CVE-2017-2533 | Apple macOS Sierra DiskArbitration 竞争条件漏洞 | |
| CVE-2017-2531 | 多款Apple产品WebKit组件安全漏洞 | |
| CVE-2017-2530 | 多款Apple产品WebKit组件安全漏洞 | |
| CVE-2017-2536 | 多款Apple产品WebKit组件安全漏洞 | |
| CVE-2017-2543 | Apple macOS Sierra Multi-Touch 安全漏洞 | |
| CVE-2017-2544 | Apple iOS和Safari WebKit 安全漏洞 | |
| CVE-2017-2542 | Apple macOS Sierra Multi-Touch 安全漏洞 | |
| CVE-2017-2546 | Apple macOS Sierra Kernel 安全漏洞 | |
| CVE-2017-2547 | Apple iOS和Safari WebKit 安全漏洞 | |
| CVE-2017-2548 | Apple macOS Sierra WindowServer 安全漏洞 | |
| CVE-2017-2549 | 多款Apple产品WebKit 安全漏洞 | |
| CVE-2017-6977 | Apple macOS Sierra Speech Framework 安全漏洞 | |
| CVE-2017-6978 | Apple macOS Sierra Accessibility Framework 安全漏洞 | |
| CVE-2017-6979 | 多款Apple产品IOSurface组件竞争条件漏洞 | |
| CVE-2017-6980 | 多款Apple产品WebKit 安全漏洞 | |
| CVE-2017-6981 | Apple iOS和macOS Sierra iBooks 安全漏洞 |
显示前 20 条，共 101 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2017-6650
暂无评论