目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1000 CNY

100.0%
コーヒーを一杯おごる

CVE-2018-0306— 多款Cisco产品NX-OS Software CLI解析器输入验证错误漏洞

EPSS 0.13% · P32
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2018-0306の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
A vulnerability in the CLI parser of Cisco NX-OS Software could allow an authenticated, local attacker to perform a command-injection attack on an affected device. The vulnerability is due to insufficient input validation of command arguments. An attacker could exploit this vulnerability by injecting malicious command arguments into a vulnerable CLI command. A successful exploit could allow the attacker to execute arbitrary commands with root privileges on the affected device. Note: This vulnerability requires that any feature license is uploaded to the device. The vulnerability does not require that the license be used. This vulnerability affects MDS 9000 Series Multilayer Switches, Nexus 1000V Series Switches, Nexus 1100 Series Cloud Services Platforms, Nexus 2000 Series Fabric Extenders, Nexus 3000 Series Switches, Nexus 3500 Platform Switches, Nexus 3600 Platform Switches, Nexus 5500 Platform Switches, Nexus 5600 Platform Switches, Nexus 6000 Series Switches, Nexus 7000 Series Switches, Nexus 7700 Series Switches, Nexus 9000 Series Switches in standalone NX-OS mode, Nexus 9500 R-Series Line Cards and Fabric Modules. Cisco Bug IDs: CSCve51693, CSCve91634, CSCve91659, CSCve91663.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
输入验证不恰当
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
多款Cisco产品NX-OS Software CLI解析器输入验证错误漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Cisco MDS 9000 Series Multilayer Switches等都是美国思科（Cisco）公司的产品。Cisco MDS 9000 Series Multilayer Switches是一款9000系列的交换机设备。Nexus 2000 Series Fabric Extenders是一款Nexus 2000系列交换阵列扩展器。NX-OS Software是运行在其中的一套交换机使用的数据中心级操作系统软件。CLI parser是其中的一个命令行命令解析器。 多款Cisco产品中的NX
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
-Cisco NX-OS unknown Cisco NX-OS unknown -

II. CVE-2018-0306の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2018-0306のインテリジェンス情報

お願いします ログイン より多くのインテリジェンス情報を見る

Same Patch Batch · n/a · 2018-06-21 · 30 CVEs total

CVE-2018-0305多款Cisco产品FXOS Software和NX-OS Software Fabric Services组件安全漏洞
CVE-2018-0373Cisco AnyConnect Secure Mobility Client for Windows Desktop 输入验证漏洞
CVE-2018-0371Cisco Acano X-Series、Meeting Server 1000和Meeting Server 2000 Web Admin Interface 输入验证漏洞
CVE-2018-0365Cisco Firepower Management Center 跨站请求伪造漏洞
CVE-2018-0364Cisco Unified Communications Domain Manager 跨站请求伪造漏洞
CVE-2018-0363Cisco Unified Communications Manager IM & Presence Service 跨站请求伪造漏洞
CVE-2018-0362Cisco 5000 Series Enterprise Network Compute System和UCS E-Series Servers 授权问题漏洞
CVE-2018-0359Cisco Meeting Server 安全漏洞
CVE-2018-0358Cisco TelePresence Video Communication Server Expressway 安全漏洞
CVE-2018-0337Cisco NX-OS Software 输入验证错误漏洞
CVE-2018-0331多款Cisco产品NX-OS Software Discovery Protocol子系统资源管理错误漏洞
CVE-2018-0313多款Cisco产品NX-OS Software 输入验证漏洞
CVE-2018-0311多款Cisco产品FXOS Software和NX-OS Software Fabric Services组件资源管理错误漏洞
CVE-2018-0310多款Cisco产品FXOS Software和NX-OS Software Fabric Services组件资源管理错误漏洞
CVE-2018-0309Cisco Nexus 3000和9000 Series Switches NX-OS 安全漏洞
CVE-2018-12630NEWMARK NMCMS SQL注入漏洞
CVE-2018-0303多款Cisco产品FXOS Software和NX-OS Software Discovery Protocol组件输入验证漏洞
CVE-2018-0302多款Cisco产品FXOS Software和UCS Fabric Interconnect Software CLI解析器输入验证错误漏洞
CVE-2018-0300Cisco Firepower 4100 Series Next-Generation Firewall和Firepower 9300 Security Appliance 路径遍
CVE-2018-0299Cisco Nexus 4000 Series Switch NX-OS 输入验证漏洞

Showing 20 of 30 CVEs. View all on vendor page →

IV. 関連脆弱性

同じ製品: Cisco NX-OS unknown
同じベンダー: n/a
同じ弱点: CWE-20

V. CVE-2018-0306へのコメント

まだコメントはありません

コメントを残す