Cisco heeft diverse kwetsbaarheden in NX-OS Software opgelost, waaronder een Python sandbox escape en een kwetsbaarheid in de NX-API.
Cisco heeft verschillende kwetsbaarheden in de Cisco NX-OS Software verholpen. Deze kwetsbaarheden betreffen meerdere componenten binnen de software en kunnen leiden tot ernstige beveiligingsrisico's.
Een van de kwetsbaarheden betreft de Python interpreter, waarbij een geauthenticeerde lokale aanvaller met beperkte rechten de Python sandbox kan ontsnappen. Hierdoor is het mogelijk om willekeurige commando's uit te voeren op het onderliggende besturingssysteem. Daarnaast is er een kwetsbaarheid in de NX-API feature die ongeauthenticeerde externe aanvallers in staat stelt om via onvolledige informatie in de advisering toegang te verkrijgen. Deze en andere kwetsbaarheden zijn door Cisco gepatcht om de veiligheid van de NX-OS Software te verbeteren.
