2025-2350: Cisco NX-OS, Cisco Unified Computing System (UCS) Manager: Mehrere Schwachstellen ermöglichen u. a. Denial-of-Service-Angriffe

Historie:

Version 1 (2025-08-28 17:32)

Neues Advisory

Betroffene Software

Netzwerk
Systemsoftware

Betroffene Plattformen

Hardware
Cisco

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um beliebigen Programmcode mit den Rechten des Administrators auszuführen, einen Cross-Site-Scripting (XSS)-Angriff und einen Denial-of-Service (DoS)-Angriff durchzuführen. Zudem kann ein Angreifer eine Schwachstelle im benachbarten Netzwerk ausnutzen, um einen Denial-of-Service (DoS)-Angriff durchzuführen. Mehrere weitere Schwachstellen kann ein Angreifer lokal ausnutzen, um Informationen auszuspähen und Sicherheitsvorkehrungen zu umgehen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich. Eine Schwachstelle erfordert die Interaktion eines Benutzers. Die erfolgreiche Ausnutzung mehrerer Schwachstellen kann Einfluss auf andere Komponenten haben.

Cisco informiert im Rahmen des Cisco Event Response August 2025 über die Schwachstellen in Cisco NX-OS sowie Cisco Unified Computing System (UCS) und hat Software-Updates veröffentlicht, welche diese Sicherheitslücken beheben.

Sicherheitsupdates für diese Produkte können allgemein mit Hilfe des 'Cisco Software Checker' (siehe Referenzen) identifiziert werden.

Schwachstellen:

CVE-2025-20241

Schwachstelle in Cisco Nexus 3000 und 9000 Series Switches ermöglicht Denial-of-Service-Angriff

CVE-2025-20262

Schwachstelle in Cisco Nexus 3000 und 9000 Series Switches ermöglicht Denial-of-Service-Angriff

CVE-2025-20290

Schwachstelle in Cisco NX-OS ermöglicht Ausspähen von Informationen

CVE-2025-20292

Schwachstelle in Cisco NX-OS ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2025-20294

Schwachstelle in Cisco Unified Computing System (UCS) Manager ermöglicht Ausführen beliebigen Programmcodes mit Administratorrechten

CVE-2025-20295

Schwachstelle in Cisco Unified Computing System (UCS) Manager ermöglicht u. a. Manipulation von Dateien

CVE-2025-20296

Schwachstelle in Cisco Unified Computing System (UCS) Manager ermöglicht Cross-Site-Scripting-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.