Cisco Nexus 1000V License Installation模块本地命令注入漏洞

发布日期：2013-07-09
更新日期：2013-07-15受影响系统：
Cisco NX-OS
Cisco Nexus 1000V
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 61134
CVE（CAN） ID: CVE-2013-3400Cisco Nexus 1000V系列交换机是虚拟机和云网络的综合扩展架构平台。Cisco Nexus 1000V设备上，Cisco NX-OS系统中的license-installation模块存在本地命令注入漏洞，本地攻击者通过特制的 "install license" 参数可执行管理员权限任意命令。<*来源：vendor

链接：http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2013-3400
*>建议：
--------------------------------------------------------------------------------
厂商补丁：Cisco
-----
Cisco已经为此发布了一个安全公告（CVE-2013-3400）以及相应补丁:
CVE-2013-3400：Cisco Nexus 1000V License Installation Command Injection Vulnerability
链接：http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2013-3400Juniper Networks Junos SRX系列服务网关多个拒绝服务漏洞Apache HTTP Server远程拒绝服务漏洞（CVE-2013-1896）相关资讯 Cisco Nexus 1000V

Cisco Nexus 1000V本地任意命令执（11/18/2013 20:02:39）

本文评论查看全部评论（0）

评论声明

尊重网上道德，遵守中华人民共和国的各项有关法律法规