• Все разделы
  • Статьи
  • Медиа
  • Новости
  • Нормативные материалы
  • Конференции
  • Глоссарий

Выполнение произвольных команд ОС

Главная Специалистам База уязвимостей Выполнение произвольных команд ОС

Карточка уязвимости

Характеристики уязвимости

Уровень опасности
Оценка CVSS
(AV:L/AC:L/Au:S/C:P/I:P/A:P)
Производитель ПО
Наименование ПО
Cisco Nexus 1000V (9.1(1)SV1(3.1.8)) Cisco Nexus 5000 (7.2(0)ZZ(99.1)) Cisco Nexus 7000 (6.2(12))
Описание
Уязвимость в обработчике командной строки в Cisco NX-OS на устройствах Nexus позволяет локальным пользователям выполнить произвольные системные команды, используя специально сформированные символы в именах файлов.
Как исправить
Используйте рекомендации производителя:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/Cisco-SA-20150701-CVE-2015-4237
Ссылки
Источник: CVE
Наименование: CVE-2015-4237
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-4237