Cisco Nexus 7000 NX-OS Python解释器权限许可和访问控制漏洞

基本信息

漏洞ID：1154295
漏洞类型：权限许可和访问控制
发布日期：2015-07-01
更新时间：2015-07-01
CVE编号： CVE-2015-4231
CNNVD-ID：CNNVD-201507-090
漏洞平台： N/A
CVSS评分：3.6

漏洞来源

<a href="https://www.securityfocus.com/bid/75501" target="_blank">https://www.securityfocus.com/bid/75501</a><br/> <a href="http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201507-090" target="_blank">http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201507-090</a><br/>

漏洞详情

CiscoNX-OSonNexus7000devices是美国思科（Cisco）公司的一套运行于Nexus7000系列设备中的操作系统。CiscoNexus7000设备上的CiscoNX-OS6.2(8a)版本的Python解释器中存在安全漏洞。本地攻击者可借助特定的VDC的管理员权限利用该漏洞绕过既定的访问限制，删除任意VDC中的文件。

参考资料

来源:CISCO
链接:http://tools.cisco.com/security/center/viewAlert.x?alertId=39568