Cisco NX-OS on the Nexus 7000, when a certain Overlay Transport Virtualization (OTV) configuration is used, allows remote attackers to cause

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• cisco nexus 7000все версии
• cisco nx-osвсе версии
• cisco nx-os4.0
• cisco nx-os4.0(0)n1(1a)
• cisco nx-os4.0(0)n1(2)
• cisco nx-os4.0(0)n1(2a)
• cisco nx-os4.0(1a)n1(1)
• cisco nx-os4.0(1a)n1(1a)
• cisco nx-os4.0(1a)n2(1)
• cisco nx-os4.0(1a)n2(1a)
• cisco nx-os4.0(4)sv1(1)
• cisco nx-os4.0(4)sv1(2)
• cisco nx-os4.0(4)sv1(3)
• cisco nx-os4.0(4)sv1(3a)
• cisco nx-os4.0(4)sv1(3b)
• cisco nx-os4.0(4)sv1(3c)
• cisco nx-os4.0(4)sv1(3d)
• cisco nx-os4.1.(2)
• cisco nx-os4.1.(3)
• cisco nx-os4.1.(4)

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2024-20399Cisco NX-OS Software CLI Command Injection VulnerabilityKEV
  57В плане
• CVE-2018-0301A vulnerability in the NX-API feature of Cisco NX-OS Software could allow an unauthenticated, remote attacker to craft a packet to the manag
  44В плане
• CVE-2016-1453Buffer overflow in the Overlay Transport Virtualization (OTV) GRE feature in Cisco NX-OS 5.0 through 7.3 on Nexus 7000 and 7700 devices allo
  41В плане
• CVE-2018-0310A vulnerability in the Cisco Fabric Services component of Cisco FXOS Software and Cisco NX-OS Software could allow an unauthenticated, remot
  40В плане
• CVE-2022-20650Cisco NX-OS Software NX-API Command Injection Vulnerability
  39Наблюдать
• CVE-2016-1341Cisco NX-OS 7.0(1)N1(1), 7.0(1)N1(3), and 7.0(4)N1(1) on Nexus 2000 Fabric Extender devices has a blank root password, which allows local us
  39Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.