Cisco NX-OS 多個弱點 (cisco-sa-20140521-nxos)

high Nessus Plugin ID 74241

語系：

概要

遠端裝置正在執行有弱點的 NX-OS 版本。

說明

根據其自我報告的版本，據報遠端 NX-OS 裝置受到下列一或多個弱點影響：

- 在具有多個虛擬裝置內容 (VDC) 並已設定本機驗證的系統中，存在一個權限提升瑕疵。這可讓未經驗證的遠端攻擊者在其他 VDC 中取得系統管理員的權限。影響 Nexus 7000 系列裝置。(CVE-2013-1191)

- 在具有多個虛擬裝置內容 (VDC) 並已設定本機驗證的系統中，存在一個權限提升瑕疵。這可讓未經驗證的遠端攻擊者在其他 VDC 中取得系統管理員的權限。影響 Nexus 7000 系列裝置。(CVE-2014-2200)。

- Smart Call Home 功能存在一個緩衝區溢位瑕疵。遠端攻擊者若可控制已設定的 SMTP 伺服器，便能以提升的權限執行任意程式碼。(CVE-2014-3261)

- 訊息傳輸服務 (MTS) 存在一個因 NULL 指標解除參照導致的拒絕服務瑕疵。這可允許遠端攻擊者觸發拒絕服務。請注意，Cisco 已調查過該問題，且發現沒有任何正式版本受到影響。只有 NX-OS 6.0 預先發行版本受到影響。(CVE-2014-2201)