Cisco NX-OS 软件 Python 解析器逃逸漏洞 (CVE-2024-20285)

admin 2024-08-29 10:50:53 Ali_nvd 来源:ZONE.CI 全球网 0 阅读模式
Cisco NX-OS 软件 Python 解析器逃逸漏洞 (CVE-2024-20285)

CVE编号

CVE-2024-20285

利用情况

暂无

补丁情况

N/A

披露时间

2024-08-29
漏洞描述
Python解释器中的Cisco NX-OS软件存在一个漏洞,允许经过身份验证的低权限本地攻击者逃离Python沙箱并获得未经授权的访问设备底层操作系统的权限。该漏洞是由于对用户提供的输入验证不足导致的。攻击者可以通过操纵Python解释器中的特定功能来利用此漏洞。成功利用此漏洞的攻击者可以逃离Python沙箱,并以经过身份验证的用户的权限在底层操作系统上执行任意命令。请注意,攻击者必须拥有Python执行权限才能利用这些漏洞。有关Python执行权限的更多信息,请参阅产品特定文档,例如Cisco Nexus 9000系列NX-OS可编程性指南的相关部分。
解决建议
建议您更新当前系统或软件至最新版,完成漏洞的修复。
参考链接
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory...
https://www.cisco.com/c/en/us/td/docs/dcn/nx-os/nexus9000/105x/programmabilit...
CVSS3评分 5.3
  • 攻击路径 本地
  • 攻击复杂度 低
  • 权限要求 低
  • 影响范围 未更改
  • 用户交互 无
  • 可用性 低
  • 保密性 低
  • 完整性 低
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
CWE-ID 漏洞类型
- avd.aliyun.com
weinxin
版权声明
本站原创文章转载请注明文章出处及链接,谢谢合作!
评论:0   参与:  0