Otkrivena je ranjivost kod dozvola datotečnog sustava Cisco NX-OS softvera uzrokovana neuspješnom primjenom strogih dozvola na datotečni sustav pogođenog uređaja. Ranjivost potencijalnim napadačima omogućuje zaobilaženje sigurnosnih ograničenja. Savjetuje se čitanje izvorne preporuke i ažuriranje izdanim zakrpama.
Otkrivena je ranjivost kod Image Signature Verification mogućnosti Cisco NX-OS softvera uzrokovana nepravilnom verifikacijom digitalnih potpisa za slike softvera. Ranjivost potencijalnim napadačima omogućuje pokretanje malicioznih slika softvera. Savjetuje se čitanje izvorne preporuke i ažuriranje izdanim zakrpama.
Otkrivena je ranjivost kod dozvola datotečnog sustava Cisco NX-OS i FXOS softvera uzrokovana nepravilnom implementacijom dozvola datotečnog sustava. Ranjivost potencijalnim napadačima omogućuje otkrivanje osjetljivih informacija. Savjetuje se čitanje izvorne preporuke i ažuriranje izdanim zakrpama.
Otkrivene su višestruke ranjivosti u implementaciji LDAP protokola za Cisco FXOS i NX-OS sistemske softvere uzrokovane neispravnim parsiranjem LDAP paketa na ranjivom uređaju. Uspješno iskorištavanje ove ranjivosti potencijalnom napadaču omogućuje izazivanje DoS stanja. Savjetuje se ažuriranje izdanim zakrpama i čitanje izvorne preporuke.
Otkrivena je ranjivost kod implementacije Fibre Channel over Ethernet (FCoE) N-port Virtualization (NPV) protokola kod Cisco NX-OS softvera uzrokovana nepravilnom obradom FCoE paketa nakon deinstalacije ecoe-npv mogućnosti. Ranjivost potencijalnim napadačima omogućuje izazivanje DoS stanja. Savjetuje se čitanje izvorne preporuke i ažuriranje izdanim zakrpama.
Otkrivena je ranjivost kod Cisco Fabric Services komponente Cisco NX-OS softvera uzrokovana nedostatnom validacijom Cisco Fabric Services paketa. Ranjivost potencijalnim napadačima omogućuje izazivanje DoS stanja. Savjetuje se čitanje izvorne preporuke i ažuriranje izdanim zakrpama.
Otkrivena je ranjivost u implementaciji Bash ljuske za Cisco NX-OS sistemski softver uzrokovana netočnim ograničenjima sistemske izvršne datoteke. Uspješno iskorištavanje ove ranjivosti potencijalnom napadaču omogućuje povišenje ovlasti na ‘root’ razinu. Savjetuje se ažuriranje izdanim zakrpama i čitanje izvorne preporuke.
Otkrivena je ranjivost u implementaciji 802.1X protokola za Cisco NX-OS sistemski softver uzrokovana nepotpunom provjerom ulaznih EAPOL (Extensible Authentication Protocol over LAN) okvira. Uspješno iskorištavanje ove ranjivosti potencijalnom napadaču omogućuje izazivanje DoS stanja. Savjetuje se ažuriranje izdanim zakrpama i čitanje izvorne preporuke.
Otkrivene su ranjivosti kod dozvola datotečnog sustava, sučelja naredbenog retka i sučelja za upravljanje korisničkim računima Cisco NX-OS softvera. Ranjivosti su uzrokovane nepravilnom implementacijom dozvola datotečnog sustava, nedostatnom provedbom autorizacije, neispravnom provjerom autorizacije korisničkih računa i povezanog identifikatora grupe. Ranjivostu potencijalnim napadačima omogućuju stjecanje uvećanih ovlasti. Savjetuje se čitanje izvornih preporuka i ažuriranje izdanim zakrpama.
Otkrivena je ranjivost u implementaciji Bash ljuske za Cisco NX-OS sistemski softver uzrokovana neispravnom implementacijom naredbe kojom se dopušta zaobilazak kontrole pristupa (RBAC). Uspješno iskorištavanje ove ranjivosti potencijalnim napadačima omogućuje stjecanje povišenih ovlasti i izvršavanje proizvoljnog programskog koda. Savjetuje se ažuriranje izdanim zakrpama i čitanje izvorne preporuke.