Cisco NX-OS 多种漏洞 (cisco-sa-20140521-nxos)

high Nessus 插件 ID 74241

语言：

简介

远程设备正在运行有漏洞的 NX-OS 版本。

描述

根据其自我报告的版本，有报告称远程 NX-OS 设备受到一个或多个以下漏洞的影响：

- 在配置了多个虚拟设备上下文 (VDC) 和本地认证的系统上存在一个权限升级缺陷。这可允许远程经过授权的攻击者获得另一个 VDC 的管理员权限。影响 Nexus 7000 系列设备。(CVE-2013-1191)

- 在配置了多个虚拟设备上下文 (VDC) 和本地认证的系统上存在一个权限升级缺陷。这可允许远程经过授权的攻击者获得另一个 VDC 的管理员权限。影响 Nexus 7000 系列设备。(CVE-2014-2200)。

- Smart Call Home 功能中存在一个缓冲区溢出缺陷。远程攻击者可通过控制配置的 SMTP 服务器以提升的权限执行任意代码。(CVE-2014-3261)

- 由于空指针取消引用，消息传输服务 (MTS) 中存在一个拒绝服务缺陷。这可允许远程攻击者触发拒绝服务。请注意，Cisco 已调查该问题并且已发现无任何官方版本受到影响。仅 NX-OS 6.0 的预发布版本受到影响。(CVE-2014-2201)