CVE-2013-1191
Publiée le 2014-05-26 · Dernière modification le 2026-06-16
Les équipements Cisco Nexus 7000 utilisant NX-OS 6.1 sont concernés s'ils utilisent l'authentification locale et plusieurs contextes d'appareils virtuels (VDC). Un utilisateur authentifié peut obtenir des privilèges administratifs complets au sein d'un VDC auquel il n'est pas autorisé à accéder en envoyant des données de clé SSH spécialement conçues. Cela nécessite un accès réseau à l'interface de gestion et est considéré comme difficile à exécuter en raison des exigences techniques spécifiques de l'exploit.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Cisco NX-OS 6.1 before 6.1(5) on Nexus 7000 devices, when local authentication and multiple VDCs are enabled, allows remote authenticated users to gain privileges within an unintended VDC via crafted SSH key data in an SSH session to a management interface, aka Bug ID CSCud88400.