Informazioni sul CVE-2024-20413
Cisco NX-OS Bash Privilege Escalation Vulnerability
CWE ID: CWE-862
Base Score (CVSS): N/A
CVE: CVE-2024-20413
Descrizione: Una vulnerabilità nel software Cisco NX-OS potrebbe consentire a un attaccante autenticato e locale con privilegi di accesso a eseguire shell Bash per elevare i privilegi a amministratore di dispositivo compromesso. Questa vulnerabilità è dovuta a restrizioni di sicurezza insufficienti quando si eseguono argomenti di applicazione dal shell Bash. Un attaccante con privilegi di accesso al shell Bash potrebbe sfruttare questa vulnerabilità eseguendo comandi creati sulla piattaforma di sistema operativo sottostante. Un exploit riuscito potrebbe consentire all’attaccante di creare nuovi utenti con i privilegi di amministratore.
Vettore di attacco CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Punteggio CVSS
Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.
Riassunto: Accesso: Local, Privilegi: High, Interazione utente: None, Confidenzialità: High, Integrità: High, Disponibilità: High.
Dettaglio del Vettore
| Metrica | Valore | Significato | Descrizione |
|---|---|---|---|
| Attack Vector (AV) | L | Local | L’attaccante deve avere accesso locale al sistema. |
| Attack Complexity (AC) | L | Low | L’attacco non richiede condizioni particolari. |
| Privileges Required (PR) | H | High | Richiede privilegi elevati. |
| User Interaction (UI) | N | None | Non è richiesta interazione dell’utente. |
| Scope (S) | U | Unchanged | Il raggio d’azione non cambia. |
| Confidentiality Impact (C) | H | High | Grave impatto sulla riservatezza. |
| Integrity Impact (I) | H | High | Grave impatto sull’integrità. |
| Availability Impact (A) | H | High | Rende il sistema inutilizzabile. |
Riferimenti esterni
Prodotti interessati
- Cisco – Cisco NX-OS Software
Relazioni con altri prodotti
Produttore:Cisco
Prodotto: Cisco NX-OS Software
Anno: 2024
CWE: CWE-862
CVSS: 0.0