Admin
Администратор
Компания Cisco выпустила предупреждение о пяти критических уязвимостях в операционной системе NX-OS для центров обработки данных. Эти уязвимости позволяют злоумышленникам выполнять произвольный код с правами root на коммутаторах серий Nexus 3000 и Nexus 9000. В случае невозможности удалённого выполнения кода атака может привести к отказу в обслуживании, вызывая сбой процессов и перезагрузку устройства. Проблемы затрагивают функции NX-API, Next Generation OAM (NGOAM) и MPLS OAM, которые должны быть активны для успешной эксплуатации уязвимостей. Cisco рекомендует обновить версии NX-OS до исправленных или отключить неиспользуемые функции, если обновление невозможно. Все уязвимости были обнаружены в ходе внутреннего тестирования безопасности, и на момент публикации сообщений о их эксплуатации не поступало.