A vulnerability in the Cisco Discovery Protocol (formerly known as CDP) subsystem of devices running, or based on, Cisco NX-OS Software cont

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• cisco firepower extensible operating system2.1.1 и новее · до 2.1.1.86
• cisco firepower extensible operating system2.2.1 и новее · до 2.2.1.70
• cisco firepower extensible operating system1.1 и новее · до 2.0.1.153
• cisco fxos1.1 и новее · до 2.0.1.152
• cisco fxos2.2.2 и новее · до 2.2.2.14
• cisco nx-os8.1 и новее · до 8.1\(2\)
• cisco nx-os8.2 и новее · до 8.2\(1\)
• cisco nx-os7.1 и новее · до 7.1\(5\)n1\(1\)
• cisco nx-os7.0\(3\)i4 и новее · до 7.0\(3\)i7\(1\)
• cisco nx-osдо 7.0\(3\)i7\(1\)
• cisco nx-os6.0 и новее · до 7.3\(3\)n1\(1\)
• cisco nx-os5.2 и новее · до 8.1\(1a\)
• cisco nx-osдо 2.2\(8g\)
• cisco nx-os2.5 и новее · до 3.1\(2f\)
• cisco nx-osдо 7.0\(3\)i3
• cisco nx-os7.3 и новее · до 7.3\(3\)n1\(1\)
• cisco nx-os6.2 и новее · до 6.2\(20\)
• cisco nx-os7.2 и новее · до 7.2\(2\)d1\(3\)
• cisco nx-os7.3 и новее · до 7.3\(2\)d1\(1\)
• cisco nx-os6.0

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (cisco). Не зависят от анализа CPE в NVD и обычно опережают его.

• n/a Cisco FXOS, NX-OS, and UCS Manager unknown

  • Cisco FXOS, NX-OS, and UCS Manager unknownзатронута

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2024-20399Cisco NX-OS Software CLI Command Injection VulnerabilityKEV
  57В плане
• CVE-2018-0301A vulnerability in the NX-API feature of Cisco NX-OS Software could allow an unauthenticated, remote attacker to craft a packet to the manag
  44В плане
• CVE-2016-1453Buffer overflow in the Overlay Transport Virtualization (OTV) GRE feature in Cisco NX-OS 5.0 through 7.3 on Nexus 7000 and 7700 devices allo
  41В плане
• CVE-2018-0310A vulnerability in the Cisco Fabric Services component of Cisco FXOS Software and Cisco NX-OS Software could allow an unauthenticated, remot
  40В плане
• CVE-2022-20650Cisco NX-OS Software NX-API Command Injection Vulnerability
  39Наблюдать
• CVE-2016-1341Cisco NX-OS 7.0(1)N1(1), 7.0(1)N1(3), and 7.0(4)N1(1) on Nexus 2000 Fabric Extender devices has a blank root password, which allows local us
  39Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.

У MITRE нет сопоставления CAPEC/ATT&CK для этого CWE.