The SNMP module in Cisco NX-OS 7.0(3)N1(1) and earlier on Nexus 5000 and 6000 devices provides different error messages for invalid requests

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• cisco nexus 5000все версии
• cisco nexus 5010все версии
• cisco nexus 5010p switchвсе версии
• cisco nexus 5020все версии
• cisco nexus 5020p switchвсе версии
• cisco nexus 5548pвсе версии
• cisco nexus 5548upвсе версии
• cisco nexus 5596tвсе версии
• cisco nexus 5596upвсе версии
• cisco nexus 56128pвсе версии
• cisco nexus 5672upвсе версии
• cisco nexus 6001все версии
• cisco nexus 6004все версии
• cisco nexus 6004xвсе версии
• cisco nx-osдо 7.0\(3\)n1\(1\) включительно
• cisco nx-os5.0(2)n1(1)
• cisco nx-os5.0(2)n2(1)
• cisco nx-os5.0(2)n2(1a)
• cisco nx-os5.0(3)n1(1c)
• cisco nx-os5.0(3)n2(1)

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2024-20399Cisco NX-OS Software CLI Command Injection VulnerabilityKEV
  57В плане
• CVE-2018-0301A vulnerability in the NX-API feature of Cisco NX-OS Software could allow an unauthenticated, remote attacker to craft a packet to the manag
  44В плане
• CVE-2016-1453Buffer overflow in the Overlay Transport Virtualization (OTV) GRE feature in Cisco NX-OS 5.0 through 7.3 on Nexus 7000 and 7700 devices allo
  41В плане
• CVE-2018-0310A vulnerability in the Cisco Fabric Services component of Cisco FXOS Software and Cisco NX-OS Software could allow an unauthenticated, remot
  40В плане
• CVE-2022-20650Cisco NX-OS Software NX-API Command Injection Vulnerability
  39Наблюдать
• CVE-2016-1341Cisco NX-OS 7.0(1)N1(1), 7.0(1)N1(3), and 7.0(4)N1(1) on Nexus 2000 Fabric Extender devices has a blank root password, which allows local us
  39Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

Расширение запрашивает более широкие разрешения, чем требуется для его функции, и отправляет собранные данные вовне для целей, не связанных с его назначением.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1{2  "permissions": ["tabs", "<all_urls>"],3  "background": { "service_worker": "analytics.js" }4}

1{2  "permissions": ["activeTab"],3  "host_permissions": ["https://yildiz.example/*"]4}

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.