Vulnerability CVE-2013-1179 - CERT Civis.Net

Vulnerability Name:

CVE-2013-1179 (CCN-83778)

Assigned:

2013-04-24

Published:

2013-04-24

Updated:

2013-04-29

Summary:

Multiple buffer overflows in the (1) SNMP and (2) License Manager implementations in Cisco NX-OS on Nexus 7000 devices 4.x and 5.x before 5.2(5) and 6.x before 6.1(1) and MDS 9000 devices 4.x and 5.x before 5.2(5) allow remote authenticated users to execute arbitrary code via a crafted SNMP request, aka Bug ID CSCtx54830.

CVSS v3 Severity:

9.0 Critical (CCN CVSS v3.1 Vector: CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H)

Exploitability Metrics:	Attack Vector (AV): Network Attack Complexity (AC): Low Privileges Required (PR): Low User Interaction (UI): Required
Scope:	Scope (S): Changed
Impact Metrics:	Confidentiality (C): High Integrity (I): High Availibility (A): High

CVSS v2 Severity:

9.0 High (CVSS v2 Vector: AV:N/AC:L/Au:S/C:C/I:C/A:C)
6.7 Medium (Temporal CVSS v2 Vector: AV:N/AC:L/Au:S/C:C/I:C/A:C/E:U/RL:OF/RC:C)

Exploitability Metrics:	Access Vector (AV): Network Access Complexity (AC): Low Authentication (Au): Single_Instance
Impact Metrics:	Confidentiality (C): Complete Integrity (I): Complete Availibility (A): Complete

9.0 High (CCN CVSS v2 Vector: AV:N/AC:L/Au:S/C:C/I:C/A:C)
6.7 Medium (CCN Temporal CVSS v2 Vector: AV:N/AC:L/Au:S/C:C/I:C/A:C/E:U/RL:OF/RC:C)

Exploitability Metrics:	Access Vector (AV): Network Access Complexity (AC): Low Athentication (Au): Single_Instance
Impact Metrics:	Confidentiality (C): Complete Integrity (I): Complete Availibility (A): Complete

Vulnerability Type:

Vulnerability Consequences:

Gain Privileges

References:

Source: MITRE
Type: CNA
CVE-2013-1179

Source: CCN
Type: SA53189
Cisco Multiple Products NX-OS Multiple Vulnerabilities

Source: CCN
Type: cisco-sa-20130424-nxosmulti
Multiple Vulnerabilities in Cisco NX-OS-Based Products

Source: CISCO
Type: Vendor Advisory
20130424 Multiple Vulnerabilities in Cisco NX-OS-Based Products

Source: CCN
Type: BID-59454
Multiple Cisco Products SNMP and License Manager CVE-2013-1179 Buffer Overflow Vulnerability

Source: XF
Type: UNKNOWN
cisco-nxos-cve20131179-bo(83778)

Vulnerable Configuration:

Configuration 1:

cpe:/o:cisco:nx-os:4.0:*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:4.0(0)n1(1a):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:4.0(0)n1(2):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:4.0(0)n1(2a):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:4.0(1a)n1(1):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:4.0(1a)n1(1a):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:4.0(1a)n2(1):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:4.0(1a)n2(1a):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:4.0(4)sv1(1):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:4.0(4)sv1(2):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:4.0(4)sv1(3):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:4.0(4)sv1(3a):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:4.0(4)sv1(3b):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:4.0(4)sv1(3c):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:4.0(4)sv1(3d):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:4.1(3)n1(1):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:4.1(3)n1(1a):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:4.1(3)n2(1):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:4.1(3)n2(1a):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:4.1.(2):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:4.1.(3):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:4.1.(4):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:4.1.(5):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:4.2:*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:4.2(1):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:4.2(1)n1(1):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:4.2(1)n2(1):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:4.2(1)n2(1a):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:4.2(1)sv1(4):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:4.2(1)sv1(4a):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:4.2(1)sv1(5.1):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:4.2(2):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:4.2(3):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:4.2(4):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:4.2(6):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:4.2(8):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:4.2.(2a):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:5.0:*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:5.0(2):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:5.0(2)n1(1):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:5.0(2)n2(1):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:5.0(2)n2(1a):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:5.0(2a):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:5.0(3):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:5.0(3)n1(1):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:5.0(3)n1(1a):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:5.0(3)n1(1b):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:5.0(3)n1(1c):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:5.0(3)n2(1):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:5.0(3)n2(2):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:5.0(3)n2(2a):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:5.0(3)n2(2b):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:5.0(5):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:5.1:*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:5.1(1):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:5.1(1a):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:5.1(2):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:5.1(3):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:5.1(3)n1(1):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:5.1(3)n1(1a):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:5.1(4):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:5.1(5):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:5.1(6):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:5.2:*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:5.2(1):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:5.2(3):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:5.2(3a):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:5.2(4):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:6.0(1):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:6.0(2):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:6.1:*:*:*:*:*:*:*

AND

cpe:/h:cisco:nexus_7000:-:*:*:*:*:*:*:*

OR cpe:/h:cisco:nexus_7000_10-slot:-:*:*:*:*:*:*:*

OR cpe:/h:cisco:nexus_7000_18-slot:-:*:*:*:*:*:*:*

OR cpe:/h:cisco:nexus_7000_9-slot:-:*:*:*:*:*:*:*

Configuration 2:

cpe:/o:cisco:nx-os:4.0:*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:4.0(0)n1(1a):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:4.0(0)n1(2):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:4.0(0)n1(2a):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:4.0(1a)n1(1):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:4.0(1a)n1(1a):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:4.0(1a)n2(1):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:4.0(1a)n2(1a):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:4.0(4)sv1(1):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:4.0(4)sv1(2):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:4.0(4)sv1(3):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:4.0(4)sv1(3a):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:4.0(4)sv1(3b):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:4.0(4)sv1(3c):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:4.0(4)sv1(3d):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:4.1(3)n1(1):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:4.1(3)n1(1a):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:4.1(3)n2(1):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:4.1(3)n2(1a):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:4.1.(2):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:4.1.(3):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:4.1.(4):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:4.1.(5):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:4.2:*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:4.2(1):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:4.2(1)n1(1):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:4.2(1)n2(1):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:4.2(1)n2(1a):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:4.2(1)sv1(4):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:4.2(1)sv1(4a):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:4.2(1)sv1(5.1):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:4.2(2):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:4.2(3):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:4.2(4):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:4.2(6):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:4.2(8):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:4.2.(2a):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:5.0:*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:5.0(2):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:5.0(2)n1(1):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:5.0(2)n2(1):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:5.0(2)n2(1a):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:5.0(2a):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:5.0(3):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:5.0(3)n1(1):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:5.0(3)n1(1a):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:5.0(3)n1(1b):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:5.0(3)n1(1c):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:5.0(3)n2(1):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:5.0(3)n2(2):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:5.0(3)n2(2a):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:5.0(3)n2(2b):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:5.0(5):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:5.1:*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:5.1(1):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:5.1(1a):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:5.1(2):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:5.1(3):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:5.1(3)n1(1):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:5.1(3)n1(1a):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:5.1(4):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:5.1(5):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:5.1(6):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:5.2:*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:5.2(1):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:5.2(3):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:5.2(3a):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:5.2(4):*:*:*:*:*:*:*

AND

cpe:/h:cisco:mds_9000:*:*:*:*:*:*:*:*

Configuration CCN 1:

cpe:/h:cisco:mds_9000:*:*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:4.0:*:*:*:*:*:*:*

OR cpe:/h:cisco:nexus_7000:*:*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:4.0(1a)n2(1):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:4.1(3)n2(1a):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:4.2(3):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:5.0:*:*:*:*:*:*:*

OR cpe:/a:cisco:nx-os:5.0(2):*:*:*:*:*:*:*

OR cpe:/a:cisco:nx-os:5.0(3):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:4.2:*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:5.0(3)n2(2b):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:5.0(3)n2(2a):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:5.0(2a):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:5.0(2)n2(1):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:5.0(2)n2(1a):*:*:*:*:*:*:*

OR cpe:/a:cisco:nx-os:5.0(3)n1(1b):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:5.0(2)n1(1):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:5.0(3)n2(1):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:5.0(3)n2(2):*:*:*:*:*:*:*

OR cpe:/a:cisco:nx-os:5.0(3)n1(1c):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:5.0(5):*:*:*:*:*:*:*

OR cpe:/a:cisco:nx-os:5.0(3)n1(1):*:*:*:*:*:*:*

OR cpe:/a:cisco:nx-os:5.0(3)n1(1a):*:*:*:*:*:*:*

OR cpe:/h:cisco:nexus_7000_10-slot:-:*:*:*:*:*:*:*

OR cpe:/h:cisco:nexus_7000_18-slot:-:*:*:*:*:*:*:*

OR cpe:/h:cisco:nexus_7000_9-slot:-:*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:4.0(0)n1(1a):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:4.0(0)n1(2):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:4.0(0)n1(2a):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:4.0(1a)n1(1):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:4.0(1a)n1(1a):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:4.0(1a)n2(1a):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:4.0(4)sv1(1):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:4.0(4)sv1(2):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:4.0(4)sv1(3):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:4.0(4)sv1(3a):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:4.0(4)sv1(3b):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:4.0(4)sv1(3c):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:4.0(4)sv1(3d):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:4.1(3)n1(1):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:4.1(3)n1(1a):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:4.1(3)n2(1):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:4.1.(2):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:4.1.(3):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:4.1.(4):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:4.1.(5):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:4.2(1):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:4.2(1)n1(1):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:4.2(1)n2(1):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:4.2(1)n2(1a):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:4.2(1)sv1(4):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:4.2(1)sv1(4a):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:4.2(1)sv1(5.1):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:4.2(2):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:4.2(4):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:4.2(6):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:4.2(8):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:4.2.(2a):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:5.1(1):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:5.1(1a):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:5.1(2):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:5.1(3):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:5.1(3)n1(1):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:5.1(3)n1(1a):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:5.1(4):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:5.1(5):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:5.1(6):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:5.2(1):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:5.2(3):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:5.2(3a):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:6.0(1):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:6.0(2):*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:5.1:*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:5.2:*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:6.1:*:*:*:*:*:*:*

OR cpe:/o:cisco:nx-os:5.2(4):*:*:*:*:*:*:*

Denotes that component is vulnerable