Cisco NX-OS Software-Schwachstellen behoben

Teaser aus der Quelle

Cisco hat mehrere Schwachstellen in der Cisco NX-OS Software behoben. Eine Schwachstelle in der Python-Interpreter ermöglicht es einem authentifizierten lokalen Angreifer mit niedrigen Privilegien, die Python-Sandbox zu umgehen und beliebige Befehle auf dem zugrunde liegenden Betriebssystem auszuführen. Eine weitere Schwachstelle in der NX-API-Funktion erlaubt es unauthentifizierten externen Angreifern, durch unzureichende Eingabevalidierung von HTTP-Anfragen beliebigen Code mit Root-Rechten auszuführen oder eine Denial-of-Service-Angriff zu verursachen. Zusätzlich können unauthentifizierte externe Angreifer durch das Fehlen von angemessenem Rate-Limiting auf bestimmte Protokolle Systemressourcen erschöpfen, was zu vorübergehenden Störungen in Routing- und Control-Plane-Protokollen führt.

Dies ist ein Anriss aus dem RSS-Feed. Den vollständigen Artikel lesen Sie beim Original.