Vulnerabilidad en Cisco NX-OS en los dispositivos Nexus (CVE-2015-4237)
Gravedad CVSS v2.0:
MEDIA
Tipo:
CWE-78
Neutralización incorrecta de elementos especiales usados en un comando de sistema operativo (Inyección de comando de sistema operativo)
Fecha de publicación:
03/07/2015
Última modificación:
12/04/2025
Descripción
El analizador sintáctico CLI en Cisco NX-OS 4.1(2)E1(1), 6.2(11b), 6.2(12), 7.2(0)ZZ(99.1), 7.2(0)ZZ(99.3), y 9.1(1)SV1(3.1.8) en los dispositivos Nexus permite a usuarios locales ejecutar comandos del sistema operativo arbitrarios a través de caracteres manipulados en un nombre de fichero, también conocido como Bug IDs CSCuv08491, CSCuv08443, CSCuv08480, CSCuv08448, CSCuu99291, CSCuv08434, y CSCuv08436.
Impacto
Puntuación base 2.0
4.60
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:o:cisco:nx-os:7.2\(0\)zz\(99.3\):*:*:*:*:*:*:* | ||
| cpe:2.3:h:cisco:nexus_93120tx:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:cisco:nexus_93128tx:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:cisco:nexus_9332pq:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:cisco:nexus_9336pq_aci_spine:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:cisco:nexus_9372px:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:cisco:nexus_9372tx:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:cisco:nexus_9396px:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:cisco:nexus_9396tx:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:cisco:nexus_9504:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:cisco:nexus_9508:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:cisco:nexus_9516:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:cisco:nx-os:7.2\(0\)zz\(99.1\):*:*:*:*:*:*:* | ||
| cpe:2.3:h:cisco:nexus_3016:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:cisco:nexus_3048:-:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página