Cisco FXOS and NX-OS Software Unauthorized Directory Access Vulnerability

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• cisco firepower extensible operating system1.1 и новее · до 2.2.2.91
• cisco firepower extensible operating system2.3 и новее · до 2.3.1.110
• cisco nx-os8.2 и новее · до 8.3\(1\)
• cisco nx-os7.0\(3\)i5 и новее · до 7.0\(3\)i7\(4\)
• cisco nx-os7.0\(3\) и новее · до 7.0\(3\)i7\(4\)
• cisco nx-os7.0\(3\)f3 и новее · до 7.0\(3\)f3\(5\)
• cisco nx-os7.2 и новее · до 7.3\(3\)n1\(1\)
• cisco nx-os8.0 и новее · до 8.2\(3\)
• cisco nx-os7.0\(3\)f1 и новее · до 7.0\(3\)f3\(5\)
• cisco nx-os7.3 и новее · до 8.1\(1b\)
• cisco nx-os5.2. и новее · до 6.2\(25\)
• cisco nx-osдо 7.0\(3\)i4\(9\)
• cisco nx-osдо 6.0\(2\)a8\(10\)
• cisco nx-osдо 7.1\(5\)n1\(1b\)
• cisco nx-os7.2 и новее · до 7.3\(3\)d1\(1\)
• cisco nx-osдо 6.2\(22\)

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (cisco). Не зависят от анализа CPE в NVD и обычно опережают его.

• Cisco Firepower 4100 Series Next-Generation Firewalls

  • unspecified и новее · до 2.2.2.91затронута
  • unspecified и новее · до 2.3.1.110затронута

• Cisco Firepower 9300 Series Next-Generation Firewalls

  • unspecified и новее · до 2.2.2.91затронута
  • unspecified и новее · до 2.3.1.110затронута

• Cisco MDS 9000 Series Multilayer Switches

  • unspecified и новее · до 6.2(25)затронута
  • unspecified и новее · до 8.1(1b)затронута
  • unspecified и новее · до 8.3(1)затронута

• Cisco Nexus 2000, 5500, 5600, and 6000 Series Switches

  • unspecified и новее · до 7.1(5)N1(1b)затронута
  • unspecified и новее · до 7.3(3)N1(1)затронута

• Cisco Nexus 3000 Series Switches

  • unspecified и новее · до 7.0(3)I4(9)затронута
  • unspecified и новее · до 7.0(3)I7(4)затронута

• Cisco Nexus 3500 Platform Switches

  • unspecified и новее · до 6.0(2)A8(10)затронута
  • unspecified и новее · до 7.0(3)I7(4)затронута

• Cisco Nexus 3600 Platform Switches

  • unspecified и новее · до 7.0(3)F3(5)затронута

• Cisco Nexus 7000 and 7700 Series Switches

  • unspecified и новее · до 6.2(22)затронута
  • unspecified и новее · до 7.3(3)D1(1)затронута
  • unspecified и новее · до 8.2(3)затронута

• Cisco Nexus 9000 Series Switches-Standalone

  • unspecified и новее · до 7.0(3)I4(9)затронута
  • unspecified и новее · до 7.0(3)I7(4)затронута

• Cisco Nexus 9500 R-Series Line Cards and Fabric Modules

  • unspecified и новее · до 7.0(3)F3(5)затронута

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2015-6435An unspecified CGI script in Cisco FX-OS before 1.1.2 on Firepower 9000 devices and Cisco Unified Computing System (UCS) Manager before 2.2(
  42В плане
• CVE-2020-3172Cisco FXOS and NX-OS Software Cisco Discovery Protocol Arbitrary Code Execution and Denial of Service Vulnerability
  36Наблюдать
• CVE-2017-12277A vulnerability in the Smart Licensing Manager service of the Cisco Firepower 4100 Series Next-Generation Firewall (NGFW) and Firepower 9300
  36Наблюдать
• CVE-2020-3456Cisco FXOS Software Firepower Chassis Manager Cross-Site Request Forgery Vulnerability
  35Наблюдать
• CVE-2017-3883A vulnerability in the authentication, authorization, and accounting (AAA) implementation of Cisco Firepower Extensible Operating System (FX
  35Наблюдать
• CVE-2020-3517Cisco FXOS and NX-OS Software Cisco Fabric Services Denial of Service Vulnerability
  34Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.

У MITRE нет сопоставления CAPEC/ATT&CK для этого CWE.