DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Cisco NX-OS: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2024-08-28
Ein lokaler oder entfernter, anonymer Angreifer kann mehrere Schwachstellen in Cisco NX-OS ausnutzen, um beliebigen Programmcode auszuführen, erweiterte Rechte zu erlangen und einen Denial-of-Service-Zustand zu erzeugen.
01
beschreibt (7)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2024-20446US | — | — | ||
A vulnerability in the DHCPv6 relay agent of Cisco NX-OS Software could allow an unauthenticated, remote attacker to cause a denial of service (DoS) condition on an affected device… | ||||
| CVE-2024-20413US | —OT erhöht | — | ||
A vulnerability in Cisco NX-OS Software could allow an authenticated, local attacker with privileges to access the Bash shell to elevate privileges to network-admin on an affected… | ||||
| CVE-2024-20411US | — | — | ||
A vulnerability in Cisco NX-OS Software could allow an authenticated, local attacker with privileges to access the Bash shell to execute arbitrary code as root on an affected… | ||||
| CVE-2024-20289US | — | — | ||
A vulnerability in the CLI of Cisco NX-OS Software could allow an authenticated, low-privileged, local attacker to execute arbitrary commands on the underlying operating system of… | ||||
| CVE-2024-20286US | high8.8 | — | ||
A vulnerability in the Python interpreter of Cisco NX-OS Software could allow an authenticated, low-privileged, local attacker to escape the Python sandbox and gain unauthorized ac… | ||||
| CVE-2024-20285US | high8.8 | — | ||
A vulnerability in the Python interpreter of Cisco NX-OS Software could allow an authenticated, low-privileged, local attacker to escape the Python sandbox and gain unauthorized ac… | ||||
| CVE-2024-20284US | high8.8 | — | ||
A vulnerability in the Python interpreter of Cisco NX-OS Software could allow an authenticated, low-privileged, local attacker to escape the Python sandbox and gain unauthorized ac… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Cisco Security Advisory cisco-sa-nxos-bshacepe-bApeHSx7 vom 2024-08-28external
- Cisco Security Advisory cisco-sa-nxos-cmdinj-Lq6jsZhH vom 2024-08-28external
- Cisco Security Advisory cisco-sa-nxos-dhcp6-relay-dos-znEAA6xn vom 2024-08-28external
- Cisco Security Advisory cisco-sa-nxos-psbe-ce-YvbTn5du vom 2024-08-28external
- WID-SEC-W-2024-1949 - CSAF Versionself
- WID-SEC-2024-1949 - Portal Versionself
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan