Vulnérabilité d'exécution de code à distance dans Cisco NX-OS Software NX-API

Résumé

Une vulnérabilité dans la fonctionnalité NX-API de Cisco NX-OS Software pourrait permettre à un attaquant non authentifié, à distance, d'exécuter du code arbitraire avec des privilèges d'administrateur ou causer une condition de déni de service (DoS) sur un appareil affecté. La vulnérabilité est due à une validation insuffisante des données envoyées à la NX-API. Un attaquant pourrait exploiter cette vulnérabilité en envoyant une requête HTTP conçue vers l'NX-API d'un appareil affecté. Une exploitation réussie pourrait permettre à l'attaquant de lancer du code arbitraire avec des privilèges d'a…

Source : sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/

Êtes-vous concerné ?

NADEG vous alerte dès qu'une vulnérabilité touche vos produits : score, exploitation connue, correctif éditeur, le tout en français et par e-mail. Gratuit jusqu'à 5 produits.