Podatność CVE-2013-1191

Podatność CVE-2013-1191

Publikacja: 2014-05-25 Modyfikacja: 2014-05-26

Opis:

Cisco NX-OS 6.1 before 6.1(5) on Nexus 7000 devices, when local authentication and multiple VDCs are enabled, allows remote authenticated users to gain privileges within an unintended VDC via crafted SSH key data in an SSH session to a management interface, aka Bug ID CSCud88400.

Typ:

CWE-264

(Permissions, Privileges, and Access Controls)

CVSS2 => (AV:N/AC:H/Au:S/C:C/I:C/A:C)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
7.1/10	10/10	3.9/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Wysoka	Jednorazowa
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Pełny	Pełny	Pełny

Affected software
Cisco -> Nexus 7000
Cisco -> Nexus 7000 10-slot
Cisco -> Nexus 7000 18-slot
Cisco -> Nexus 7000 9-slot
Cisco -> Nx-os

Referencje:

http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20140521-nxos

Copyright 2024, cxsecurity.com