CVE-2024-20399

Résumé

Une vulnérabilité dans l’interface de ligne de commande (CLI) du logiciel Cisco NX-OS pourrait permettre à un utilisateur authentifié disposant d’identifiants Administrateur d’exécuter des commandes arbitraires en tant que root sur le système d’exploitation sous-jacent d’un appareil affecté. Cette vulnérabilité est due à une validation insuffisante des arguments transmis à des commandes de configuration spécifiques de la CLI. Un attaquant pourrait exploiter cette vulnérabilité en incluant une entrée spécialement conçue comme argument d’une commande de configuration affectée de la CLI. Une exploitation réussie pourrait permettre à l’attaquant d’exécuter des commandes arbitraires sur le système d’exploitation sous-jacent avec les privilèges de root. Remarque : Pour exploiter avec succès cette vulnérabilité sur un appareil Cisco NX-OS, un attaquant doit disposer d’identifiants Administrateur. Les appareils Cisco suivants permettent déjà aux utilisateurs administratifs d’accéder au système d’exploitation sous-jacent par l’intermédiaire de la fonctionnalité bash-shell ; par conséquent, pour ces appareils, cette vulnérabilité n’accorde aucun privilège supplémentaire : Commutateurs de la série Nexus 3000 Commutateurs de la série Nexus 7000 exécutant des versions 8.1(1) et ultérieures du logiciel Cisco NX-OS Commutateurs de la série Nexus 9000 en mode NX-OS autonome

• CVE-2024-20399PoC

  CVE‑2024‑20399 - Brouillon