| CNNVD-ID编号 | CNNVD-201711-1223 | CVE编号 | CVE-2017-12342 |
| 发布时间 | 2017-12-01 | 更新时间 | 2019-10-17 |
| 漏洞类型 | 权限许可和访问控制问题 | 漏洞来源 | N/A |
| 危险等级 | 中危 | 威胁类型 | 本地 |
| 厂商 | cisco | ||
Cisco Nexus 2000 Series Fabric Extenders等都是美国思科（Cisco）公司的产品。Cisco Nexus 2000 Series Fabric Extenders是一款Nexus 2000系列阵列扩展器。Nexus 5000 Series Switches是一款5000系列交换机。
多款Cisco产品中的Open Agent Container (OAC)功能存在代码执行漏洞，该漏洞源于OAC功能中的内部安全措施不足。本地攻击者可通过制造特定的数据包利用该漏洞在底层主机系统上执行代码。以下产品受到影响：Cisco Nexus 2000 Series Fabric Extenders；Nexus 5000 Series Switches；Nexus 5500 Platform Switches；Nexus 5600 Platform Switches；Nexus 6000 Series Switches；Nexus 7000 Series Switches；Nexus 7700 Series Switches。
目前厂商已发布升级了多款Cisco产品安全漏洞的补丁，多款Cisco产品安全漏洞的补丁获取链接：
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20171129-nxos9
来源:BID
来源:SECTRACK
计算
安全
数据库
网络和加速
企业服务
