CVE-2015-4234

Yüksək

Təsvir

Nexus cihazlarında Cisco NX-OS 6.0(2) və 6.2(2) versiyalarında yanlış ƏMƏLİYYAT sistemi konfiqurasiyası mövcuddur ki, bu da yerli istifadəçilərə Python interpretatoruna ötürülən qeyri-müəyyən giriş vasitəsilə root giriş əldə etməyə imkan verir; məlumdur Bug ID-ləri CSCun02887, CSCur00115 və CSCur00127 olaraq.

CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
MəhsulCisco Nx-os
Dərc3 iyl 2015
İlk görülmə3 iyl 2015

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
cisco nx-os6.0\(2\), 6.2\(2\)—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2015-4234 · Cisco Nx-os · Dark Radar