Cisco Nexus 3000/3500交换机默认凭证漏洞

CVE编号

CVE-2016-1329

利用情况

暂无

补丁情况

N/A

披露时间

2016-03-04
漏洞描述
Cisco Nexus是思科的网络交换机系列产品,专为数据中心设计。

Cisco Nexus 3000系列交换机及Cisco Nexus 3500平台交换机上NX-OS中存在安全漏洞,此漏洞源于安装时创建的、无法删除或更改的一个用户帐户,密码也为默认静态的。允许未经身份验证的远程攻击者以root用户身份登录到设备,且具有bash shell访问权限。
解决建议
目前厂商已经发布了升级补丁以修复此安全问题,补丁获取链接:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20160302-n3k
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
系统 cisco nx-os 6.0(2)a6(1) -
运行在以下环境
系统 cisco nx-os 6.0(2)a6(2) -
运行在以下环境
系统 cisco nx-os 6.0(2)a6(3) -
运行在以下环境
系统 cisco nx-os 6.0(2)a6(4) -
运行在以下环境
系统 cisco nx-os 6.0(2)a6(5) -
运行在以下环境
系统 cisco nx-os 6.0(2)u6(1) -
运行在以下环境
系统 cisco nx-os 6.0(2)u6(2) -
运行在以下环境
系统 cisco nx-os 6.0(2)u6(3) -
运行在以下环境
系统 cisco nx-os 6.0(2)u6(4) -
运行在以下环境
系统 cisco nx-os 6.0(2)u6(5) -
运行在以下环境
系统 cisco nx-ox 6.0(2)a7(1) -
运行在以下环境
硬件 cisco nexus_3048 - -
运行在以下环境
硬件 cisco nexus_3064 - -
运行在以下环境
硬件 cisco nexus_3064t - -
运行在以下环境
硬件 cisco nexus_3064x - -
运行在以下环境
硬件 cisco nexus_3524 - -
运行在以下环境
硬件 cisco nexus_3548 - -
CVSS3评分
9.8
  • 攻击路径
    网络
  • 攻击复杂度
  • 权限要求
  • 影响范围
    未更改
  • 用户交互
  • 可用性
  • 保密性
  • 完整性
CWE-ID 漏洞类型
CWE-287 认证机制不恰当
阿里云安全产品覆盖情况