| Title | Nexus 7000 および MDS 9000 デバイス上で稼働する Cisco NX-OS におけるバッファオーバーフローの脆弱性 |
|---|---|
| Summary | Nexus 7000 および MDS 9000 デバイス上で稼働する Cisco NX-OS の SNMP の実装には、バッファオーバーフローの脆弱性が存在します。 ベンダは、本脆弱性を CSCtx54822 として公開しています。 |
| Possible impacts | リモート認証されたユーザにより、巧妙に細工された SNMP リクエストを介して、任意のコードを実行される可能性があります。 |
| Solution | ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| Publication Date | April 24, 2013, midnight |
| Registration Date | April 26, 2013, 4:47 p.m. |
| Last Update | April 26, 2013, 4:47 p.m. |
| CVSS2.0 : 危険 | |
| Score | 9 |
|---|---|
| Vector | AV:N/AC:L/Au:S/C:C/I:C/A:C |
| シスコシステムズ |
| Cisco MDS 9000 シリーズ |
| Cisco Nexus 7000 10 スロットスイッチ |
| Cisco Nexus 7000 18 スロットスイッチ |
| Cisco Nexus 7000 9 スロットスイッチ |
| Cisco Nexus 7000 シリーズ スイッチ |
| Cisco NX-OS 4.x (Cisco Nexus 7000シリーズ、Cisco MDS 9000 シリーズ) |
| Cisco NX-OS 5.2(5) 未満の 5.x(Cisco Nexus 7000 シリーズ、Cisco MDS 9000 シリーズ) |
| Cisco NX-OS 6.1(1) 未満の 6.x(Cisco Nexus 7000 シリーズ) |
| No | Changed Details | Date of change |
|---|---|---|
| 0 | [2013年04月26日] 掲載 |
Feb. 17, 2018, 10:37 a.m. |
| Summary | Buffer overflow in the SNMP implementation in Cisco NX-OS on Nexus 7000 devices 4.x and 5.x before 5.2(5) and 6.x before 6.1(1) and MDS 9000 devices 4.x and 5.x before 5.2(5) allows remote authenticated users to execute arbitrary code via a crafted SNMP request, aka Bug ID CSCtx54822. |
|---|---|
| Publication Date | April 25, 2013, 7:55 p.m. |
| Registration Date | Jan. 26, 2021, 3:35 p.m. |
| Last Update | Nov. 21, 2024, 10:49 a.m. |
| Configuration1 | or higher | or less | more than | less than | |
| cpe:2.3:o:cisco:nx-os:4.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:cisco:nx-os:4.0\(0\)n1\(1a\):*:*:*:*:*:*:* | |||||
| cpe:2.3:o:cisco:nx-os:4.0\(0\)n1\(2\):*:*:*:*:*:*:* | |||||
| cpe:2.3:o:cisco:nx-os:4.0\(0\)n1\(2a\):*:*:*:*:*:*:* | |||||
| cpe:2.3:o:cisco:nx-os:4.0\(1a\)n1\(1\):*:*:*:*:*:*:* | |||||
| cpe:2.3:o:cisco:nx-os:4.0\(1a\)n1\(1a\):*:*:*:*:*:*:* | |||||
| cpe:2.3:o:cisco:nx-os:4.0\(1a\)n2\(1\):*:*:*:*:*:*:* | |||||
| cpe:2.3:o:cisco:nx-os:4.0\(1a\)n2\(1a\):*:*:*:*:*:*:* | |||||
| cpe:2.3:o:cisco:nx-os:4.0\(4\)sv1\(1\):*:*:*:*:*:*:* | |||||
| cpe:2.3:o:cisco:nx-os:4.0\(4\)sv1\(2\):*:*:*:*:*:*:* | |||||
| cpe:2.3:o:cisco:nx-os:4.0\(4\)sv1\(3\):*:*:*:*:*:*:* | |||||
| cpe:2.3:o:cisco:nx-os:4.0\(4\)sv1\(3a\):*:*:*:*:*:*:* | |||||
| cpe:2.3:o:cisco:nx-os:4.0\(4\)sv1\(3b\):*:*:*:*:*:*:* | |||||
| cpe:2.3:o:cisco:nx-os:4.0\(4\)sv1\(3c\):*:*:*:*:*:*:* | |||||
| cpe:2.3:o:cisco:nx-os:4.0\(4\)sv1\(3d\):*:*:*:*:*:*:* | |||||
| cpe:2.3:o:cisco:nx-os:4.1\(3\)n1\(1\):*:*:*:*:*:*:* | |||||
| cpe:2.3:o:cisco:nx-os:4.1\(3\)n1\(1a\):*:*:*:*:*:*:* | |||||
| cpe:2.3:o:cisco:nx-os:4.1\(3\)n2\(1\):*:*:*:*:*:*:* | |||||
| cpe:2.3:o:cisco:nx-os:4.1\(3\)n2\(1a\):*:*:*:*:*:*:* | |||||
| cpe:2.3:o:cisco:nx-os:4.1.\(2\):*:*:*:*:*:*:* | |||||
| cpe:2.3:o:cisco:nx-os:4.1.\(3\):*:*:*:*:*:*:* | |||||
| cpe:2.3:o:cisco:nx-os:4.1.\(4\):*:*:*:*:*:*:* | |||||
| cpe:2.3:o:cisco:nx-os:4.1.\(5\):*:*:*:*:*:*:* | |||||
| cpe:2.3:o:cisco:nx-os:4.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:cisco:nx-os:4.2\(1\):*:*:*:*:*:*:* | |||||
| cpe:2.3:o:cisco:nx-os:4.2\(1\)n1\(1\):*:*:*:*:*:*:* | |||||
| cpe:2.3:o:cisco:nx-os:4.2\(1\)n2\(1\):*:*:*:*:*:*:* | |||||
| cpe:2.3:o:cisco:nx-os:4.2\(1\)n2\(1a\):*:*:*:*:*:*:* | |||||
| cpe:2.3:o:cisco:nx-os:4.2\(1\)sv1\(4\):*:*:*:*:*:*:* | |||||
| cpe:2.3:o:cisco:nx-os:4.2\(1\)sv1\(4a\):*:*:*:*:*:*:* | |||||
| cpe:2.3:o:cisco:nx-os:4.2\(1\)sv1\(5.1\):*:*:*:*:*:*:* | |||||
| cpe:2.3:o:cisco:nx-os:4.2\(2\):*:*:*:*:*:*:* | |||||
| cpe:2.3:o:cisco:nx-os:4.2\(3\):*:*:*:*:*:*:* | |||||
| cpe:2.3:o:cisco:nx-os:4.2\(4\):*:*:*:*:*:*:* | |||||
| cpe:2.3:o:cisco:nx-os:4.2\(6\):*:*:*:*:*:*:* | |||||
| cpe:2.3:o:cisco:nx-os:4.2\(8\):*:*:*:*:*:*:* | |||||
| cpe:2.3:o:cisco:nx-os:4.2.\(2a\):*:*:*:*:*:*:* | |||||
| cpe:2.3:o:cisco:nx-os:5.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:cisco:nx-os:5.0\(2\):*:*:*:*:*:*:* | |||||
| cpe:2.3:o:cisco:nx-os:5.0\(2\)n1\(1\):*:*:*:*:*:*:* | |||||
| cpe:2.3:o:cisco:nx-os:5.0\(2\)n2\(1\):*:*:*:*:*:*:* | |||||
| cpe:2.3:o:cisco:nx-os:5.0\(2\)n2\(1a\):*:*:*:*:*:*:* | |||||
| cpe:2.3:o:cisco:nx-os:5.0\(2a\):*:*:*:*:*:*:* | |||||
| cpe:2.3:o:cisco:nx-os:5.0\(3\):*:*:*:*:*:*:* | |||||
| cpe:2.3:o:cisco:nx-os:5.0\(3\)n1\(1\):*:*:*:*:*:*:* | |||||
| cpe:2.3:o:cisco:nx-os:5.0\(3\)n1\(1a\):*:*:*:*:*:*:* | |||||
| cpe:2.3:o:cisco:nx-os:5.0\(3\)n1\(1b\):*:*:*:*:*:*:* | |||||
| cpe:2.3:o:cisco:nx-os:5.0\(3\)n1\(1c\):*:*:*:*:*:*:* | |||||
| cpe:2.3:o:cisco:nx-os:5.0\(3\)n2\(1\):*:*:*:*:*:*:* | |||||
| cpe:2.3:o:cisco:nx-os:5.0\(3\)n2\(2\):*:*:*:*:*:*:* | |||||
| cpe:2.3:o:cisco:nx-os:5.0\(3\)n2\(2a\):*:*:*:*:*:*:* | |||||
| cpe:2.3:o:cisco:nx-os:5.0\(3\)n2\(2b\):*:*:*:*:*:*:* | |||||
| cpe:2.3:o:cisco:nx-os:5.0\(5\):*:*:*:*:*:*:* | |||||
| cpe:2.3:o:cisco:nx-os:5.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:cisco:nx-os:5.1\(1\):*:*:*:*:*:*:* | |||||
| cpe:2.3:o:cisco:nx-os:5.1\(1a\):*:*:*:*:*:*:* | |||||
| cpe:2.3:o:cisco:nx-os:5.1\(2\):*:*:*:*:*:*:* | |||||
| cpe:2.3:o:cisco:nx-os:5.1\(3\):*:*:*:*:*:*:* | |||||
| cpe:2.3:o:cisco:nx-os:5.1\(3\)n1\(1\):*:*:*:*:*:*:* | |||||
| cpe:2.3:o:cisco:nx-os:5.1\(3\)n1\(1a\):*:*:*:*:*:*:* | |||||
| cpe:2.3:o:cisco:nx-os:5.1\(4\):*:*:*:*:*:*:* | |||||
| cpe:2.3:o:cisco:nx-os:5.1\(5\):*:*:*:*:*:*:* | |||||
| cpe:2.3:o:cisco:nx-os:5.1\(6\):*:*:*:*:*:*:* | |||||
| cpe:2.3:o:cisco:nx-os:5.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:cisco:nx-os:5.2\(1\):*:*:*:*:*:*:* | |||||
| cpe:2.3:o:cisco:nx-os:5.2\(3\):*:*:*:*:*:*:* | |||||
| cpe:2.3:o:cisco:nx-os:5.2\(3a\):*:*:*:*:*:*:* | |||||
| cpe:2.3:o:cisco:nx-os:5.2\(4\):*:*:*:*:*:*:* | |||||
| cpe:2.3:o:cisco:nx-os:6.0\(1\):*:*:*:*:*:*:* | |||||
| cpe:2.3:o:cisco:nx-os:6.0\(2\):*:*:*:*:*:*:* | |||||
| cpe:2.3:o:cisco:nx-os:6.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:h:cisco:nexus_7000:-:*:*:*:*:*:*:* | |||||
| cpe:2.3:h:cisco:nexus_7000_10-slot:-:*:*:*:*:*:*:* | |||||
| cpe:2.3:h:cisco:nexus_7000_18-slot:-:*:*:*:*:*:*:* | |||||
| cpe:2.3:h:cisco:nexus_7000_9-slot:-:*:*:*:*:*:*:* | |||||
| Configuration2 | or higher | or less | more than | less than | |
| cpe:2.3:o:cisco:nx-os:4.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:cisco:nx-os:4.0\(0\)n1\(1a\):*:*:*:*:*:*:* | |||||
| cpe:2.3:o:cisco:nx-os:4.0\(0\)n1\(2\):*:*:*:*:*:*:* | |||||
| cpe:2.3:o:cisco:nx-os:4.0\(0\)n1\(2a\):*:*:*:*:*:*:* | |||||
| cpe:2.3:o:cisco:nx-os:4.0\(1a\)n1\(1\):*:*:*:*:*:*:* | |||||
| cpe:2.3:o:cisco:nx-os:4.0\(1a\)n1\(1a\):*:*:*:*:*:*:* | |||||
| cpe:2.3:o:cisco:nx-os:4.0\(1a\)n2\(1\):*:*:*:*:*:*:* | |||||
| cpe:2.3:o:cisco:nx-os:4.0\(1a\)n2\(1a\):*:*:*:*:*:*:* | |||||
| cpe:2.3:o:cisco:nx-os:4.0\(4\)sv1\(1\):*:*:*:*:*:*:* | |||||
| cpe:2.3:o:cisco:nx-os:4.0\(4\)sv1\(2\):*:*:*:*:*:*:* | |||||
| cpe:2.3:o:cisco:nx-os:4.0\(4\)sv1\(3\):*:*:*:*:*:*:* | |||||
| cpe:2.3:o:cisco:nx-os:4.0\(4\)sv1\(3a\):*:*:*:*:*:*:* | |||||
| cpe:2.3:o:cisco:nx-os:4.0\(4\)sv1\(3b\):*:*:*:*:*:*:* | |||||
| cpe:2.3:o:cisco:nx-os:4.0\(4\)sv1\(3c\):*:*:*:*:*:*:* | |||||
| cpe:2.3:o:cisco:nx-os:4.0\(4\)sv1\(3d\):*:*:*:*:*:*:* | |||||
| cpe:2.3:o:cisco:nx-os:4.1\(3\)n1\(1\):*:*:*:*:*:*:* | |||||
| cpe:2.3:o:cisco:nx-os:4.1\(3\)n1\(1a\):*:*:*:*:*:*:* | |||||
| cpe:2.3:o:cisco:nx-os:4.1\(3\)n2\(1\):*:*:*:*:*:*:* | |||||
| cpe:2.3:o:cisco:nx-os:4.1\(3\)n2\(1a\):*:*:*:*:*:*:* | |||||
| cpe:2.3:o:cisco:nx-os:4.1.\(2\):*:*:*:*:*:*:* | |||||
| cpe:2.3:o:cisco:nx-os:4.1.\(3\):*:*:*:*:*:*:* | |||||
| cpe:2.3:o:cisco:nx-os:4.1.\(4\):*:*:*:*:*:*:* | |||||
| cpe:2.3:o:cisco:nx-os:4.1.\(5\):*:*:*:*:*:*:* | |||||
| cpe:2.3:o:cisco:nx-os:4.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:cisco:nx-os:4.2\(1\):*:*:*:*:*:*:* | |||||
| cpe:2.3:o:cisco:nx-os:4.2\(1\)n1\(1\):*:*:*:*:*:*:* | |||||
| cpe:2.3:o:cisco:nx-os:4.2\(1\)n2\(1\):*:*:*:*:*:*:* | |||||
| cpe:2.3:o:cisco:nx-os:4.2\(1\)n2\(1a\):*:*:*:*:*:*:* | |||||
| cpe:2.3:o:cisco:nx-os:4.2\(1\)sv1\(4\):*:*:*:*:*:*:* | |||||
| cpe:2.3:o:cisco:nx-os:4.2\(1\)sv1\(4a\):*:*:*:*:*:*:* | |||||
| cpe:2.3:o:cisco:nx-os:4.2\(1\)sv1\(5.1\):*:*:*:*:*:*:* | |||||
| cpe:2.3:o:cisco:nx-os:4.2\(2\):*:*:*:*:*:*:* | |||||
| cpe:2.3:o:cisco:nx-os:4.2\(3\):*:*:*:*:*:*:* | |||||
| cpe:2.3:o:cisco:nx-os:4.2\(4\):*:*:*:*:*:*:* | |||||
| cpe:2.3:o:cisco:nx-os:4.2\(6\):*:*:*:*:*:*:* | |||||
| cpe:2.3:o:cisco:nx-os:4.2\(8\):*:*:*:*:*:*:* | |||||
| cpe:2.3:o:cisco:nx-os:4.2.\(2a\):*:*:*:*:*:*:* | |||||
| cpe:2.3:o:cisco:nx-os:5.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:cisco:nx-os:5.0\(2\):*:*:*:*:*:*:* | |||||
| cpe:2.3:o:cisco:nx-os:5.0\(2\)n1\(1\):*:*:*:*:*:*:* | |||||
| cpe:2.3:o:cisco:nx-os:5.0\(2\)n2\(1\):*:*:*:*:*:*:* | |||||
| cpe:2.3:o:cisco:nx-os:5.0\(2\)n2\(1a\):*:*:*:*:*:*:* | |||||
| cpe:2.3:o:cisco:nx-os:5.0\(2a\):*:*:*:*:*:*:* | |||||
| cpe:2.3:o:cisco:nx-os:5.0\(3\):*:*:*:*:*:*:* | |||||
| cpe:2.3:o:cisco:nx-os:5.0\(3\)n1\(1\):*:*:*:*:*:*:* | |||||
| cpe:2.3:o:cisco:nx-os:5.0\(3\)n1\(1a\):*:*:*:*:*:*:* | |||||
| cpe:2.3:o:cisco:nx-os:5.0\(3\)n1\(1b\):*:*:*:*:*:*:* | |||||
| cpe:2.3:o:cisco:nx-os:5.0\(3\)n1\(1c\):*:*:*:*:*:*:* | |||||
| cpe:2.3:o:cisco:nx-os:5.0\(3\)n2\(1\):*:*:*:*:*:*:* | |||||
| cpe:2.3:o:cisco:nx-os:5.0\(3\)n2\(2\):*:*:*:*:*:*:* | |||||
| cpe:2.3:o:cisco:nx-os:5.0\(3\)n2\(2a\):*:*:*:*:*:*:* | |||||
| cpe:2.3:o:cisco:nx-os:5.0\(3\)n2\(2b\):*:*:*:*:*:*:* | |||||
| cpe:2.3:o:cisco:nx-os:5.0\(5\):*:*:*:*:*:*:* | |||||
| cpe:2.3:o:cisco:nx-os:5.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:cisco:nx-os:5.1\(1\):*:*:*:*:*:*:* | |||||
| cpe:2.3:o:cisco:nx-os:5.1\(1a\):*:*:*:*:*:*:* | |||||
| cpe:2.3:o:cisco:nx-os:5.1\(2\):*:*:*:*:*:*:* | |||||
| cpe:2.3:o:cisco:nx-os:5.1\(3\):*:*:*:*:*:*:* | |||||
| cpe:2.3:o:cisco:nx-os:5.1\(3\)n1\(1\):*:*:*:*:*:*:* | |||||
| cpe:2.3:o:cisco:nx-os:5.1\(3\)n1\(1a\):*:*:*:*:*:*:* | |||||
| cpe:2.3:o:cisco:nx-os:5.1\(4\):*:*:*:*:*:*:* | |||||
| cpe:2.3:o:cisco:nx-os:5.1\(5\):*:*:*:*:*:*:* | |||||
| cpe:2.3:o:cisco:nx-os:5.1\(6\):*:*:*:*:*:*:* | |||||
| cpe:2.3:o:cisco:nx-os:5.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:cisco:nx-os:5.2\(1\):*:*:*:*:*:*:* | |||||
| cpe:2.3:o:cisco:nx-os:5.2\(3\):*:*:*:*:*:*:* | |||||
| cpe:2.3:o:cisco:nx-os:5.2\(3a\):*:*:*:*:*:*:* | |||||
| cpe:2.3:o:cisco:nx-os:5.2\(4\):*:*:*:*:*:*:* | |||||
| cpe:2.3:h:cisco:mds_9000:*:*:*:*:*:*:*:* | |||||