Cisco heeft software-updates uitgebracht om vier beveiligingslekken in zijn software te verhelpen die door malafide partijen kunnen worden gebruikt om de controle over getroffen systemen over te nemen.
Het meest kritieke lek is CVE-2022-20650 (CVSS-score: 8.8), dat betrekking heeft op een fout in de NX-API-functie van Cisco NX-OS Software die veroorzaakt wordt door een gebrek aan voldoende ingangsvalidatie van door de gebruiker ingevoerde gegevens.
“Een aanvaller kan deze kwetsbaarheid misbruiken door een HTTP POST-verzoek naar de NX-API van een getroffen apparaat te sturen”, aldus Cisco. “Een succesvolle exploit zou de aanvaller in staat kunnen stellen om willekeurige commando’s uit te voeren met root privileges op het onderliggende besturingssysteem.”
Het euvel heeft invloed op Nexus 3000 Series Switches, Nexus 5500 Platform Switches, Nexus 5600 Platform Switches, Nexus 6000 Series Switches en Nexus 9000 Series Switches in standalone NX-OS-modus waarop Cisco NX-OS Software draait en waarvan de NX-API-functie is ingeschakeld.
Lees meer op https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-nxos-nxapi-cmdinject-ULukNMZ2
