CVE-2013-1191

Yüksek

Açıklama

Nexus 7000 cihazlarında çalışan Cisco NX-OS 6.1'in 6.1(5) öncesindeki sürümlerinde, yerel kimlik doğrulama ve birden fazla VDC etkinleştirildiğinde; uzak kimliği doğrulanmış kullanıcıların, bir yönetim arayüzüne yapılan SSH oturumunda özel olarak hazırlanmış SSH anahtar verileri aracılığıyla istenmeyen bir VDC içerisinde yetki kazanmasına izin verir, diğer adıyla Bug ID CSCud88400.

ÖnemYüksek
CVSS7.1
İstismar olasılığı—
ÜrünCisco Nx-os
Yayın26 May 2014
İlk görülme26 May 2014

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
cisco nx-os6.1, 6.1\(1\), 6.1\(2\), 6.1\(3\), 6.1\(4\), 6.1\(4a\)—
cisco nexus_7000Aralık belirtilmemiş—
cisco nexus_7000_10-slotAralık belirtilmemiş—
cisco nexus_7000_18-slotAralık belirtilmemiş—
cisco nexus_7000_9-slotAralık belirtilmemiş—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2013-1191 · Cisco Nx-os · Dark Radar