NX-OS

Die Schwachstelle steckt in der Kommandozeile (CLI) der Netzwerk-Betriebssystem-Software Cisco NX-OS, die auf Switches und anderen Cisco-Netzwerkgeräten läuft. Ursache ist eine unzureichende Prüfung der Argumente, die bestimmten Konfigurationsbefehlen übergeben werden. Ein Angreifer kann speziell präparierte Eingaben als Argument eines betroffenen Konfigurationsbefehls einschleusen und auf diese Weise eigene Befehle direkt auf dem zugrunde liegenden Betriebssystem ausführen – und zwar mit Root-Rechten, also den höchsten Systemrechten. Voraussetzung ist allerdings, dass der Angreifer bereits über Administrator-Zugangsdaten verfügt; ausgenutzt wird die Lücke lokal über die Befehlszeile. Der eigentliche Gewinn liegt im Ausbruch aus der eingeschränkten Geräteverwaltung hin zur vollen Kontrolle über das Betriebssystem. Bei Geräten, deren administrative Nutzer ohnehin per Bash-Shell-Funktion Zugriff auf das Betriebssystem haben, verschafft die Lücke keine zusätzlichen Rechte.