🇰🇷 한글 설명
Cisco NX-OS 6.0(2)와 6.2(2) 버전의 Nexus 장비에서 부적절한 OS 설정으로 인해 발생하는 취약점입니다. 로컬 사용자가 Python 인터프리터에 접근하여 root 권한을 획득할 수 있습니다. 이 취약점은 CSCun02887, CSCur00115, CSCur00127 버그 ID로 알려져 있습니다.
💡 쉬운 설명
Cisco 네트워크 스위치(Nexus)에서 Python 프로그래밍 도구를 통해 관리자 권한을 탈취할 수 있는 문제입니다. 해당 장비에 물리적으로 접근할 수 있는 사람이 악의적으로 시스템을 제어할 수 있게 됩니다.
🇺🇸 원문 (English)
Cisco NX-OS 6.0(2) and 6.2(2) on Nexus devices has an improper OS configuration, which allows local users to obtain root access via unspecified input to the Python interpreter, aka Bug IDs CSCun02887, CSCur00115, and CSCur00127.
📍 영향받는 시스템
Cisco NX-OS 6.0(2), 6.2(2) on Nexus devices
⚔️ 공격 벡터
Local access to Python interpreter on unpatched NX-OS systems
🛡️ 대응 방법
Upgrade NX-OS to patched versions released after May 2015 or apply vendor security patches
🔧 검증 코드
출력에서 6.0(2) 또는 6.2(2) 버전이 표시되면 취약하며, 이보다 높은 버전이 표시되면 패치됨
cat /mnt/flash/version 2>/dev/null | head -1 || nxos-version 2>/dev/null || echo 'Unable to determine NX-OS version'