A vulnerability in the Cisco Nexus 9000 Series Platform Leaf Switches for Application Centric Infrastructure (ACI) could allow an unauthenti
A vulnerability in the Cisco Nexus 9000 Series Platform Leaf Switches for Application Centric Infrastructure (ACI) could allow an unauthenticated, adjacent attacker to cause a denial of service (DoS) condition on the affected device. This vulnerability affects Cisco Nexus 9000 Series Leaf Switches (TOR) - ACI Mode and Cisco Application Policy Infrastructure Controller (APIC). More Information: CSCuy93241. Known Affected Releases: 11.2(2x) 11.2(3x) 11.3(1x) 11.3(2x) 12.0(1x). Known Fixed Releases: 11.2(2i) 11.2(2j) 11.2(3f) 11.2(3g) 11.2(3h) 11.2(3l) 11.3(0.236) 11.3(1j) 11.3(2i) 11.3(2j) 12.0(1r).
- Опубликовано
- 18 нояб. 2016 г.
- Обновлено
- 16 июн. 2026 г.
- EPSS
- 0,7 % · 52-й процентиль
- CWE
- CWE-119
Войдите, чтобы следить · Вы получите уведомление, если запись попадёт в KEV, получит эксплойт или обновится.
Инструменты для отчёта
Оценка срочности
26
Наблюдать
Пока низкий приоритет.
- CVSS
- 26 / 40 · 6.5 / 10
- CISA KEV
- 0 / 30 · Нет в списке
- EPSS
- 0 / 30 · 0,7 %
Затронутые системы
| Вендор | Продукт | CPE |
|---|---|---|
| cisco | application policy infrastructure controller | cpe:2.3:a:cisco:application_policy_infrastructure_controller |
| cisco | nx-os | cpe:2.3:o:cisco:nx-os |
| cisco | nexus 92160yc-x | cpe:2.3:h:cisco:nexus_92160yc-x |
| cisco | nexus 92304qc | cpe:2.3:h:cisco:nexus_92304qc |
| cisco | nexus 9236c | cpe:2.3:h:cisco:nexus_9236c |
| cisco | nexus 9272q | cpe:2.3:h:cisco:nexus_9272q |
| cisco | nexus 93108tc-ex | cpe:2.3:h:cisco:nexus_93108tc-ex |
| cisco | nexus 93120tx | cpe:2.3:h:cisco:nexus_93120tx |
| cisco | nexus 93128tx | cpe:2.3:h:cisco:nexus_93128tx |
| cisco | nexus 93180yc-ex | cpe:2.3:h:cisco:nexus_93180yc-ex |
| cisco | nexus 9332pq | cpe:2.3:h:cisco:nexus_9332pq |
| cisco | nexus 9336pq aci spine | cpe:2.3:h:cisco:nexus_9336pq_aci_spine |
и ещё 7
Затронутые версии
Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.
- cisco application policy infrastructure controller1.2(2)
- cisco application policy infrastructure controller1.2(3)
- cisco application policy infrastructure controller1.3(1)
- cisco application policy infrastructure controller1.3(2)
- cisco application policy infrastructure controller2.0(1)
- cisco nx-os11.2(2g)
- cisco nx-os11.2(2h)
- cisco nx-os11.2(2i)
- cisco nx-os11.2(3c)
- cisco nx-os11.2(3e)
- cisco nx-os11.2(3h)
- cisco nx-os11.3(1i)
- cisco nx-os11.3(2f)
- cisco nx-os11.3(2h)
- cisco nx-os11.3(2i)
- cisco nx-os12.0(1m)
- cisco nx-os12.0(1n)
- cisco nx-os12.0(1o)
- cisco nx-os12.0(1p)
- cisco nx-os12.0(1q)
Версии, заявленные вендором
Диапазоны затронутых версий, заявленные назначающей организацией (cisco). Не зависят от анализа CPE в NVD и обычно опережают его.
n/a Cisco Nexus 9000 Series Platform Leaf Switches for Application Centric Infrastructure (ACI) 11.2(2x) through 12.0(1x)
- Cisco Nexus 9000 Series Platform Leaf Switches for Application Centric Infrastructure (ACI) 11.2(2x) through 12.0(1x)затронута
Тот же продукт
cisco: все записиДругие записи с наивысшей оценкой для того же основного продукта.
- CVE-2021-1581Cisco Application Policy Infrastructure Controller Command Injection and File Upload Vulnerabilities36Наблюдать
- CVE-2021-1579Cisco Application Policy Infrastructure Controller App Privilege Escalation Vulnerability36Наблюдать
- CVE-2021-1578Cisco Application Policy Infrastructure Controller Privilege Escalation Vulnerability36Наблюдать
- CVE-2021-1577Cisco Application Policy Infrastructure Controller Arbitrary File Read and Write Vulnerability36Наблюдать
- CVE-2023-20011Cisco Application Policy Infrastructure Controller and Cisco Cloud Network Controller Cross-Site Request Forgery Vulnerability35Наблюдать
- CVE-2019-1682Cisco Application Policy Infrastructure Controller Privilege Escalation Vulnerability31Наблюдать
Исправление
На какую версию обновиться
Версии с исправлением по данным вендора, реестров пакетов и Microsoft. Перед обновлением сверьтесь с бюллетенем вендора.
Для этой записи не зафиксирована версия с исправлением. Смотрите бюллетени вендора в источниках.
Статус эксплойта
Публичный эксплойт неизвестен
Публичный эксплойт пока не обнаружен. Это не значит, что вы в безопасности, лишь что порог чуть выше.
Контекст для исследователя
Для пентестеров и исследователей: профиль атаки, расхождение оценок, хронология, коммиты исправлений, авторы, кандидаты в варианты и цепочки, охват bug bounty. Всё выводится из имеющихся данных; без кода эксплойтов.
Хронология
От публикации до сегодня: proof of concept, модуль Metasploit, CISA KEV и запись об исправлении. Даты — как сообщают источники.
Кроме публикации датированных событий нет.
Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).
Ссылки на патчи и коммиты
Коммиты, PR и diff среди источников. Отправная точка для patch-diff и поиска вариантов; это исправления, не эксплойты.
Среди источников нет ссылок на коммит или PR.
Авторы
Все исследователиНашедшие, сообщившие и аналитики, названные в записи CNA. Нажмите имя, чтобы увидеть другие записи исследователя.
В записи CNA нет авторов.
Кандидаты в варианты
Тот же продукт, тот же класс уязвимости, в пределах 18 месяцев. Если патч не закрыл первопричину, родственная ошибка здесь.
Ночной расчёт связей ничего не нашёл.
Кандидаты в цепочки
Обход аутентификации и уязвимость, требующая привилегий, в одном продукте и близко по времени: вместе они могут дать путь без аутентификации.
—
Охват bug bounty
Известной публичной программы нет.
Источник: bounty-targets-data (публичные списки HackerOne, Bugcrowd, Intigriti, YesWeHack).
Технические детали
Условия атаки
- Может быть вызвана кем-либо из того же сегмента сети.
- Учётная запись или пароль не требуются.
- Действия пользователя не требуются.
- Особые условия не требуются; воспроизводится стабильно.
В случае успеха
- Конфиденциальность
- нет
- Целостность
- нет
- Доступность
- высокое · работа сервиса может быть нарушена
- Вектор атаки
- Смежная сеть
- Сложность атаки
- Низкая
- Требуемые привилегии
- Не требуются
- Взаимодействие с пользователем
- Не требуется
- Область действия
- Не изменяется
- Влияние на конфиденциальность
- Нет
- Влияние на целостность
- Нет
- Влияние на доступность
- Высокое
Класс уязвимости (CWE)
CWE-119 · Improper Restriction of Operations within the Bounds of a Memory BufferВектор CVSS
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
nvd-primary
Контекст атаки
Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.
Шаблоны атак (CAPEC)
- Buffer Overflow via Environment VariablesCAPEC-10вероятность: High · High
- Overflow BuffersCAPEC-100вероятность: High · Very High
- Buffer ManipulationCAPEC-123вероятность: High · Very High
- Client-side Injection-induced Buffer OverflowCAPEC-14вероятность: Medium · High
- Filter Failure through Buffer OverflowCAPEC-24вероятность: High · High
- MIME ConversionCAPEC-42вероятность: High · High
- Overflow Binary Resource FileCAPEC-44вероятность: High · Very High
- Buffer Overflow via Symbolic LinksCAPEC-45вероятность: High · High
Техники ATT&CK
—
Анализ Noroxi
Анализа Noroxi для этой записи пока нет
Мы не пишем анализ вручную для всех 385 000+ уязвимостей; это было бы нечестно. Для значимых уязвимостей с реальным влиянием наша команда описывает механизм, обнаружение и устранение.
Мы используем этот продукт, нужна помощьЖурнал изменений
Изменений отслеживаемых полей пока нет. Здесь появятся изменения оценки, KEV, зрелости эксплойта и статуса исправления.
Источники
- www.securityfocus.com/bid/94077
- www.securitytracker.com/id/1037185
- tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20161102-n9kapic
Рекомендации вендоров и официальные записи. Ссылки на эксплойты/PoC намеренно исключены.