CVE-2016-1341

W systemie Cisco NX-OS w wersjach 7.0(1)N1(1), 7.0(1)N1(3) oraz 7.0(4)N1(1) konto root nie jest chronione hasłem — pole hasła jest puste. Lokalny użytkownik posiadający jakikolwiek dostęp do systemu może zalogować się na konto root bez podawania hasła, korzystając z bliżej nieokreślonych wektorów opisanych przez producenta pod identyfikatorem Bug ID CSCur22079. Podatność wynika z nieprawidłowego zarządzania poświadczeniami (CWE-255) i niewystarczającej kontroli uprawnień (CWE-264).

Atakujący z lokalnym dostępem do urządzenia może uzyskać pełne uprawnienia superużytkownika (root), co prowadzi do całkowitego przejęcia kontroli nad urządzeniem, w tym do odczytu i modyfikacji konfiguracji, danych oraz potencjalnego zakłócenia działania sieci.

Należy zastosować patche dostępne u producenta zgodnie z referencjami — oficjalny biuletyn bezpieczeństwa Cisco: cisco-sa-20160223-nx2000. Do czasu aktualizacji zaleca się ograniczenie fizycznego i lokalnego dostępu do urządzeń Nexus 2000 do autoryzowanego personelu.

Cisco NX-OS w wersjach 7.0(1)N1(1), 7.0(1)N1(3) oraz 7.0(4)N1(1) zainstalowanych na urządzeniach Cisco Nexus 2000 Fabric Extender

Podatność wymaga lokalnego dostępu do urządzenia (wektor sieciowy CVSS AV:N może odnosić się do dostępu przez interfejs zarządzający). Producent opublikował biuletyn 2016-02-23 pod identyfikatorem Bug ID CSCur22079.