偵測

Cisco NX-OS Software Python Sbox Escape 的多個弱點 (cisco-sa-nxos-psbe-ce-YvbTn5du)

high Nessus Plugin ID 206717

語言:

概要

遠端裝置缺少廠商提供的安全性修補程式

說明

根據其自我報告的版本，Cisco NX-OS Software 受到多個弱點影響。

 - Cisco NX-OS 軟體的 Python 解譯器中存在的弱點，會使得通過驗證的低特權本機攻擊者能夠藉此逸出 Python 沙箱，並在未經授權的情況下存取裝置的基礎作業系統。此弱點之所以存在，是未充分驗證使用者提供的輸入所致。攻擊者可透過操控 Python 解譯器中的特定函式利用此弱點。若惡意利用得逞，攻擊者即可以驗證使用者的權限逸出 Python 沙箱並且在基礎作業系統上執行任意命令。
 注意：攻擊者必須以 Python 執行權限獲得驗證，才能利用這些弱點。
 如需有關 Python 執行權限的詳細資訊，請參閱產品特定文件，例如 Cisco Nexus 9000 系列 NX-OS 可程式化指南一節。(CVE-2024-20284、CVE-2024-20285、CVE-2024-20286)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

解決方案

升級至 Cisco 錯誤 ID CSCwh77779、CSCwh77780、CSCwh77781、CSCwi52362、CSCwi52363、CSCwi52365、CSCwi52380、CSCwi52383、CSCwi52460、CSCwi52461 中提及的相關修正版本

另請參閱

http://www.nessus.org/u?ac7296b4

http://www.nessus.org/u?0fd3f483

https://bst.cloudapps.cisco.com/bugsearch/bug/CSCwh77779

https://bst.cloudapps.cisco.com/bugsearch/bug/CSCwh77780

https://bst.cloudapps.cisco.com/bugsearch/bug/CSCwh77781

https://bst.cloudapps.cisco.com/bugsearch/bug/CSCwi52362

https://bst.cloudapps.cisco.com/bugsearch/bug/CSCwi52363

https://bst.cloudapps.cisco.com/bugsearch/bug/CSCwi52365

https://bst.cloudapps.cisco.com/bugsearch/bug/CSCwi52380

https://bst.cloudapps.cisco.com/bugsearch/bug/CSCwi52383

https://bst.cloudapps.cisco.com/bugsearch/bug/CSCwi52460

https://bst.cloudapps.cisco.com/bugsearch/bug/CSCwi52461

Plugin 詳細資訊

嚴重性: High

ID: 206717

檔案名稱: cisco-sa-nxos-psbe-ce-YvbTn5du.nasl

版本: 1.5

類型: combined

系列: CISCO

已發布: 2024/9/6

已更新: 2024/10/23

組態: 啟用 Paranoid 模式

支援的感應器: Nessus

風險資訊

VPR

風險因素: Medium

分數: 6.5

CVSS v2

風險因素: Medium

基本分數: 6.8

時間性分數: 5

媒介: CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C

CVSS 評分資料來源: CVE-2024-20286

CVSS v3

風險因素: High

基本分數: 8.8

時間性分數: 7.7

媒介: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

時間媒介: CVSS:3.0/E:U/RL:O/RC:C

弱點資訊

CPE: cpe:/o:cisco:nx-os

必要的 KB 項目: Settings/ParanoidReport, Host/Cisco/NX-OS/Version, Host/Cisco/NX-OS/Model, Host/Cisco/NX-OS/Device

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2024/8/28

弱點發布日期: 2024/8/28

參考資訊

CVE: CVE-2024-20284, CVE-2024-20285, CVE-2024-20286