Cisco FXOS and NX-OS Software Unauthorized Directory Access Vulnerability
A vulnerability in the file system permissions of Cisco FXOS Software and Cisco NX-OS Software could allow an authenticated, local attacker to access sensitive information that is stored in the file system of an affected system. The vulnerability is due to improper implementation of file system permissions. An attacker could exploit this vulnerability by accessing and modifying restricted files. A successful exploit could allow the attacker to access sensitive and critical files. Firepower 4100 Series Next-Generation Firewalls are affected in versions prior to 2.2.2.91 and 2.3.1.110. Firepower 9300 Series Next-Generation Firewalls are affected in versions prior to 2.2.2.91 and 2.3.1.110. MDS 9000 Series Multilayer Switches are affected in versions prior to 6.2(25), 8.1(1b), and 8.3(1). Nexus 3000 Series Switches are affected in versions prior to 7.0(3)I4(9) and 7.0(3)I7(4). Nexus 3500 Platform Switches are affected in versions prior to 6.0(2)A8(10) and 7.0(3)I7(4). Nexus 3600 Platform Switches are affected in versions prior to 7.0(3)F3(5). Nexus 2000, 5500, 5600, and 6000 Series Switches are affected in versions prior to 7.1(5)N1(1b) and 7.3(3)N1(1). Nexus 7000 and 7700 Series Switches are affected in versions prior to 6.2(22), 7.3(3)D1(1), and 8.2(3). Nexus 9000 Series Switches-Standalone are affected in versions prior to 7.0(3)I4(9) and 7.0(3)I7(4). Nexus 9500 R-Series Line Cards and Fabric Modules are affected in versions prior to 7.0(3)F3(5).
- Yayın
- 7 Mar 2019
- Güncelleme
- 16 Haz 2026
- EPSS
- %0,4 · 30. yüzdelik
- CWE
- CWE-264
Takip etmek için giriş yap · Takip ettiğin kayıt KEV’e girer, istismarı çıkar ya da güncellenirse bildirim alırsın.
Rapor araçları
Aksiyon skoru
17
İzleyin
Şimdilik düşük öncelik.
- CVSS
- 17 / 40 · 4.4 / 10
- CISA KEV
- 0 / 30 · Listede değil
- EPSS
- 0 / 30 · %0,4
CISA SSVC kararı
- Sömürü
- yok
- Otomatikleştirilebilir
- hayır
- Teknik etki
- tam
Vulnrichment: CISA'nın karar ağacı girdileri.
CNA ile NVD puanı
- NVD
- 4,4
- CNA · cisco
- 6,7
- 2,3 puan fark
CVSS:3.0/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Kaydı açan otoritenin puanı ile NVD’nin bağımsız puanı. İki puan arasındaki fark ciddiyetin tartışmalı olduğunu gösterir.
Etkilenen sistemler
| Üretici | Ürün | CPE |
|---|---|---|
| cisco | firepower extensible operating system | cpe:2.3:o:cisco:firepower_extensible_operating_system |
| cisco | firepower 4100 | cpe:2.3:h:cisco:firepower_4100 |
| cisco | firepower 9300 | cpe:2.3:h:cisco:firepower_9300 |
| cisco | nx-os | cpe:2.3:o:cisco:nx-os |
| cisco | mds 9000 | cpe:2.3:h:cisco:mds_9000 |
| cisco | nexus 3000 | cpe:2.3:h:cisco:nexus_3000 |
| cisco | nexus 3500 | cpe:2.3:h:cisco:nexus_3500 |
| cisco | nexus 3600 | cpe:2.3:h:cisco:nexus_3600 |
| cisco | nexus 2000 | cpe:2.3:h:cisco:nexus_2000 |
| cisco | nexus 5500 | cpe:2.3:h:cisco:nexus_5500 |
| cisco | nexus 5600 | cpe:2.3:h:cisco:nexus_5600 |
| cisco | nexus 6000 | cpe:2.3:h:cisco:nexus_6000 |
ve 4 kayıt daha
Etkilenen sürümler
NVD sürüm aralıkları (katalogdaki ürünler için). Stack’ine sürümle eklersen eşleşme bunlarla yapılır.
- cisco firepower extensible operating system1.1 ve sonrası · 2.2.2.91 öncesi
- cisco firepower extensible operating system2.3 ve sonrası · 2.3.1.110 öncesi
- cisco nx-os8.2 ve sonrası · 8.3\(1\) öncesi
- cisco nx-os7.0\(3\)i5 ve sonrası · 7.0\(3\)i7\(4\) öncesi
- cisco nx-os7.0\(3\) ve sonrası · 7.0\(3\)i7\(4\) öncesi
- cisco nx-os7.0\(3\)f3 ve sonrası · 7.0\(3\)f3\(5\) öncesi
- cisco nx-os7.2 ve sonrası · 7.3\(3\)n1\(1\) öncesi
- cisco nx-os8.0 ve sonrası · 8.2\(3\) öncesi
- cisco nx-os7.0\(3\)f1 ve sonrası · 7.0\(3\)f3\(5\) öncesi
- cisco nx-os7.3 ve sonrası · 8.1\(1b\) öncesi
- cisco nx-os5.2. ve sonrası · 6.2\(25\) öncesi
- cisco nx-os7.0\(3\)i4\(9\) öncesi
- cisco nx-os6.0\(2\)a8\(10\) öncesi
- cisco nx-os7.1\(5\)n1\(1b\) öncesi
- cisco nx-os7.2 ve sonrası · 7.3\(3\)d1\(1\) öncesi
- cisco nx-os6.2\(22\) öncesi
Üreticinin bildirdiği sürümler
Kaydı açan otorite (cisco) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.
Cisco Firepower 4100 Series Next-Generation Firewalls
- unspecified ve sonrası · 2.2.2.91 öncesietkilenir
- unspecified ve sonrası · 2.3.1.110 öncesietkilenir
Cisco Firepower 9300 Series Next-Generation Firewalls
- unspecified ve sonrası · 2.2.2.91 öncesietkilenir
- unspecified ve sonrası · 2.3.1.110 öncesietkilenir
Cisco MDS 9000 Series Multilayer Switches
- unspecified ve sonrası · 6.2(25) öncesietkilenir
- unspecified ve sonrası · 8.1(1b) öncesietkilenir
- unspecified ve sonrası · 8.3(1) öncesietkilenir
Cisco Nexus 2000, 5500, 5600, and 6000 Series Switches
- unspecified ve sonrası · 7.1(5)N1(1b) öncesietkilenir
- unspecified ve sonrası · 7.3(3)N1(1) öncesietkilenir
Cisco Nexus 3000 Series Switches
- unspecified ve sonrası · 7.0(3)I4(9) öncesietkilenir
- unspecified ve sonrası · 7.0(3)I7(4) öncesietkilenir
Cisco Nexus 3500 Platform Switches
- unspecified ve sonrası · 6.0(2)A8(10) öncesietkilenir
- unspecified ve sonrası · 7.0(3)I7(4) öncesietkilenir
Cisco Nexus 3600 Platform Switches
- unspecified ve sonrası · 7.0(3)F3(5) öncesietkilenir
Cisco Nexus 7000 and 7700 Series Switches
- unspecified ve sonrası · 6.2(22) öncesietkilenir
- unspecified ve sonrası · 7.3(3)D1(1) öncesietkilenir
- unspecified ve sonrası · 8.2(3) öncesietkilenir
Cisco Nexus 9000 Series Switches-Standalone
- unspecified ve sonrası · 7.0(3)I4(9) öncesietkilenir
- unspecified ve sonrası · 7.0(3)I7(4) öncesietkilenir
Cisco Nexus 9500 R-Series Line Cards and Fabric Modules
- unspecified ve sonrası · 7.0(3)F3(5) öncesietkilenir
Aynı üründe
cisco: tüm kayıtlarAynı birincil ürünün en yüksek skorlu diğer kayıtları.
- CVE-2015-6435An unspecified CGI script in Cisco FX-OS before 1.1.2 on Firepower 9000 devices and Cisco Unified Computing System (UCS) Manager before 2.2(42Planlayın
- CVE-2020-3172Cisco FXOS and NX-OS Software Cisco Discovery Protocol Arbitrary Code Execution and Denial of Service Vulnerability36İzleyin
- CVE-2017-12277A vulnerability in the Smart Licensing Manager service of the Cisco Firepower 4100 Series Next-Generation Firewall (NGFW) and Firepower 930036İzleyin
- CVE-2020-3456Cisco FXOS Software Firepower Chassis Manager Cross-Site Request Forgery Vulnerability35İzleyin
- CVE-2017-3883A vulnerability in the authentication, authorization, and accounting (AAA) implementation of Cisco Firepower Extensible Operating System (FX35İzleyin
- CVE-2020-3517Cisco FXOS and NX-OS Software Cisco Fabric Services Denial of Service Vulnerability34İzleyin
Düzeltme
Hangi sürüme geçmeli
Üretici, paket deposu ve Microsoft kayıtlarından derlenen düzeltme sürümleri. Yükseltmeden önce üreticinin notunu doğrulayın.
Bu kayıt için kayıtlı bir düzeltme sürümü yok. Üretici bildirimleri için referanslara bakın.
İstismar durumu
Bilinen kamuya açık istismar yok
Şu an kamuya açık bir istismar görülmedi. Bu, güvende olduğunuz anlamına gelmez; yalnızca eşiğin biraz daha yüksek olduğunu gösterir.
Araştırma bağlamı
Pentester ve araştırmacı için: saldırı profili, puan anlaşmazlığı, zaman çizelgesi, yama commit’leri, kredi, varyant ve zincir adayları, bug bounty kapsamı. Hepsi mevcut veriden türetilir; istismar kodu içermez.
Zaman çizelgesi
Yayından bugüne: kavram kanıtı, Metasploit modülü, CISA KEV ve düzeltme kaydı. Tarihler kaynakların bildirdiği tarihlerdir.
Yayın dışında tarihli olay yok.
FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).
Yama ve commit bağlantıları
Referanslardaki commit, PR ve diff adresleri. Patch-diff ve varyant avı için başlangıç noktası; istismar değil, düzeltmedir.
Referanslarda commit ya da PR bağlantısı yok.
Kredi
Tüm araştırmacılarCNA kaydında adı geçen bulan, bildiren ve analistler. Ada tıkla, aynı araştırmacının diğer kayıtlarını gör.
CNA kaydında kredi yok.
Varyant adayları
Aynı üründe aynı zafiyet sınıfı, 18 ay içinde. Yama kök nedeni kapatmadıysa kardeş hata burada olur.
Gece hesaplanan ilişki yok.
Zincir adayları
Aynı üründe kimlik doğrulama atlatma ile yetki isteyen bir açık kısa aralıkla yayımlanmış: birlikte kimlik doğrulamasız bir yola dönüşebilir.
—
Bug bounty kapsamı
Bilinen herkese açık program yok.
Kaynak: bounty-targets-data (HackerOne, Bugcrowd, Intigriti, YesWeHack herkese açık listeleri).
Teknik detay
Saldırı koşulları
- Sisteme yerel erişimi olan biri tetikleyebilir.
- Yönetici yetkisi gerekir.
- Kullanıcının bir şey yapması gerekmez.
- Özel bir koşul gerekmez; tekrarlanabilir.
Başarılı olursa
- Gizlilik
- yüksek · veriler okunabilir
- Bütünlük
- yok
- Erişilebilirlik
- yok
- Saldırı vektörü
- Yerel
- Karmaşıklık
- Düşük
- Gereken yetki
- Yüksek
- Kullanıcı etkileşimi
- Gerekmez
- Kapsam
- Değişmez
- Gizlilik etkisi
- Yüksek
- Bütünlük etkisi
- Yok
- Erişilebilirlik etkisi
- Yok
Zayıflık sınıfı (CWE)
CWE-264 · Permissions, Privileges, and Access ControlsCVSS vektörü
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N
nvd-primary
Saldırı bağlamı
Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.
Bu CWE için MITRE'de CAPEC/ATT&CK eşlemesi yok.
Noroxi analizi
Bu kayıt için henüz Noroxi analizi yok
385 binden fazla zafiyetin tamamına elle analiz yazmıyoruz; bu dürüst olmazdı. Öne çıkan ve sahada etkisi olan zafiyetler için mekanizma, tespit ve kapatma adımlarını ekibimiz yazıyor.
Bu ürünü kullanıyoruz, yardım isteyinDeğişiklik günlüğü
Bu kayıtta izlenen alanlarda henüz değişiklik kaydı yok. Skor, KEV, istismar olgunluğu ve düzeltme durumu değiştiğinde burada görünür.
Referanslar
- www.securityfocus.com/bid/107399
- www.securityfocus.com/bid/107404
- tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190306-nxos-directory
Üretici bildirimleri ve resmî kayıtlar. İstismar/PoC bağlantıları bilinçli olarak dışarıda bırakıldı.