CRITICAL✓ PATCH🇬🇧 English

CVE-2021-1361

Cisco NX-OS: nieautoryzowany dostęp do plików przez port TCP 9075

CVSS 9.8v3.1pub. 2021-02-24upd. 2024-11-21

Podatność w wewnętrznej usłudze zarządzania plikami systemów Cisco Nexus 3000 i 9000 (tryb standalone NX-OS) umożliwia nieuwierzytelnionemu atakującemu zdalne tworzenie, usuwanie lub nadpisywanie dowolnych plików z uprawnieniami root. Jest to krytyczne zagrożenie, ponieważ nie wymaga żadnego uwierzytelnienia ani interakcji użytkownika.

▸ Pokaż oryginał (EN)

A vulnerability in the implementation of an internal file management service for Cisco Nexus 3000 Series Switches and Cisco Nexus 9000 Series Switches in standalone NX-OS mode that are running Cisco NX-OS Software could allow an unauthenticated, remote attacker to create, delete, or overwrite arbitrary files with root privileges on the device. This vulnerability exists because TCP port 9075 is incorrectly configured to listen and respond to external connection requests. An attacker could exploit this vulnerability by sending crafted TCP packets to an IP address that is configured on a local interface on TCP port 9075. A successful exploit could allow the attacker to create, delete, or overwrite arbitrary files, including sensitive files that are related to the device configuration. For example, the attacker could add a user account without the device administrator knowing.

🤖 Analiza AI
Jak działa

Port TCP 9075 jest błędnie skonfigurowany do nasłuchiwania i odpowiadania na zewnętrzne żądania połączeń, podczas gdy powinien obsługiwać wyłącznie ruch wewnętrzny. Atakujący wysyła spreparowane pakiety TCP na adres IP skonfigurowany na lokalnym interfejsie urządzenia, na port 9075. Usługa błędnie przetwarza te zewnętrzne żądania z uprawnieniami root, co pozwala na manipulację dowolnymi plikami w systemie, w tym plikami konfiguracyjnymi urządzenia.

Skutki

Atakujący może tworzyć, usuwać lub nadpisywać dowolne pliki z uprawnieniami root, w tym wrażliwe pliki konfiguracyjne — na przykład może dodać konto użytkownika bez wiedzy administratora, co prowadzi do pełnego przejęcia kontroli nad urządzeniem.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami opublikowanymi w Cisco Security Advisory (cisco-sa-3000-9000-fileaction-QtLzDRy2). Dodatkowo, do czasu wdrożenia patcha, zaleca się ograniczenie dostępu do portu TCP 9075 na poziomie sieci (ACL, firewall) wyłącznie do zaufanych hostów.

Kogo dotyczy

Cisco Nexus 3000 Series Switches oraz Cisco Nexus 9000 Series Switches działające w trybie standalone NX-OS z zainstalowanym oprogramowaniem Cisco NX-OS (konkretne wersje wskazane w referencjach producenta).

CVSS Vector
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

  • Cisco Nexus 3000

    HW
    Cisco
    wszystkie wersje

  • Cisco Nexus 3100

    HW
    Cisco
    wszystkie wersje

  • Cisco Nexus 3100v

    HW
    Cisco
    wszystkie wersje

  • Cisco Nexus 3100 Z

    HW
    Cisco
    wszystkie wersje

  • Cisco Nexus 3200

    HW
    Cisco
    wszystkie wersje

  • Cisco Nexus 3400

    HW
    Cisco
    wszystkie wersje

  • Cisco Nexus 3500

    HW
    Cisco
    wszystkie wersje

  • Cisco Nexus 3600

    HW
    Cisco
    wszystkie wersje

  • Cisco Nexus 9000v

    HW
    Cisco
    wszystkie wersje

  • Cisco Nexus 92160yc X

    HW
    Cisco
    wszystkie wersje

  • Cisco Nexus 92300yc

    HW
    Cisco
    wszystkie wersje

  • Cisco Nexus 92304qc

    HW
    Cisco
    wszystkie wersje

  • Cisco Nexus 92348gc X

    HW
    Cisco
    wszystkie wersje

  • Cisco Nexus 9236c

    HW
    Cisco
    wszystkie wersje

  • Cisco Nexus 9272q

    HW
    Cisco
    wszystkie wersje

  • Cisco Nexus 93108tc Ex

    HW
    Cisco
    wszystkie wersje

  • Cisco Nexus 93108tc Ex 24

    HW
    Cisco
    wszystkie wersje

  • Cisco Nexus 93108tc Fx

    HW
    Cisco
    wszystkie wersje

  • Cisco Nexus 93108tc Fx 24

    HW
    Cisco
    wszystkie wersje

  • Cisco Nexus 93120tx

    HW
    Cisco
    wszystkie wersje

  • Cisco Nexus 93128tx

    HW
    Cisco
    wszystkie wersje

  • Cisco Nexus 9316d Gx

    HW
    Cisco
    wszystkie wersje

  • Cisco Nexus 93180lc Ex

    HW
    Cisco
    wszystkie wersje

  • Cisco Nexus 93180yc Ex

    HW
    Cisco
    wszystkie wersje

  • Cisco Nexus 93180yc Ex 24

    HW
    Cisco
    wszystkie wersje

  • Cisco Nexus 93180yc Fx

    HW
    Cisco
    wszystkie wersje

  • Cisco Nexus 93180yc Fx 24

    HW
    Cisco
    wszystkie wersje

  • Cisco Nexus 93180yc Fx3

    HW
    Cisco
    wszystkie wersje

  • Cisco Nexus 93180yc Fx3s

    HW
    Cisco
    wszystkie wersje

  • Cisco Nexus 93216tc Fx2

    HW
    Cisco
    wszystkie wersje
🟢
PATCH DOSTĘPNY
Aktualizacja od producenta gotowa. Wdrożenie w ramach standardowego cyklu.
CWE
Referencje

Powiązane podatności

CVE-2019-1804CRITICAL9.8PL ✓ten sam produkt

Domyślna para kluczy SSH w Cisco Nexus 9000 ACI umożliwia dostęp root

CVE-2018-0310CRITICAL9.8PL ✓ten sam produkt

Cisco FXOS/NX-OS: buffer overread w Cisco Fabric Services umożliwia DoS lub wyciek danych

CVE-2018-0301CRITICAL9.8PL ✓ten sam produkt

Cisco NX-OS NX-API — buffer overflow umożliwiający RCE jako root

CVE-2018-0312CRITICAL9.8PL ✓ten sam produkt

RCE i DoS w Cisco Fabric Services — buffer overflow w FXOS/NX-OS

CVE-2016-1453CRITICAL9.8PL ✓ten sam produkt

Buffer overflow w funkcji OTV GRE w Cisco NX-OS na urządzeniach Nexus