Vulnerability CVE-2020-3454 - CERT Civis.Net

Vulnerability Name:

CVE-2020-3454 (CCN-187381)

Assigned:

2019-12-12

Published:

2020-08-26

Updated:

2020-09-04

Summary:

A vulnerability in the Call Home feature of Cisco NX-OS Software could allow an authenticated, remote attacker to inject arbitrary commands that could be executed with root privileges on the underlying operating system (OS). The vulnerability is due to insufficient input validation of specific Call Home configuration parameters when the software is configured for transport method HTTP. An attacker could exploit this vulnerability by modifying parameters within the Call Home configuration on an affected device. A successful exploit could allow the attacker to execute arbitrary commands with root privileges on the underlying OS.

CVSS v3 Severity:

7.2 High (CVSS v3.1 Vector: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H)
6.3 Medium (Temporal CVSS v3.1 Vector: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C)

Exploitability Metrics:	Attack Vector (AV): Network Attack Complexity (AC): Low Privileges Required (PR): High User Interaction (UI): None
Scope:	Scope (S): Unchanged
Impact Metrics:	Confidentiality (C): High Integrity (I): High Availibility (A): High

7.2 High (CCN CVSS v3.1 Vector: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H)
6.3 Medium (CCN Temporal CVSS v3.1 Vector: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C)

Exploitability Metrics:	Attack Vector (AV): Network Attack Complexity (AC): Low Privileges Required (PR): High User Interaction (UI): None
Scope:	Scope (S): Unchanged
Impact Metrics:	Confidentiality (C): High Integrity (I): High Availibility (A): High

CVSS v2 Severity:

9.0 High (CVSS v2 Vector: AV:N/AC:L/Au:S/C:C/I:C/A:C)

Exploitability Metrics:	Access Vector (AV): Network Access Complexity (AC): Low Authentication (Au): Single_Instance
Impact Metrics:	Confidentiality (C): Complete Integrity (I): Complete Availibility (A): Complete

9.0 High (CCN CVSS v2 Vector: AV:N/AC:L/Au:S/C:C/I:C/A:C)

Exploitability Metrics:	Access Vector (AV): Network Access Complexity (AC): Low Athentication (Au): Single_Instance
Impact Metrics:	Confidentiality (C): Complete Integrity (I): Complete Availibility (A): Complete

Vulnerability Type:

Vulnerability Consequences:

Gain Access

References:

Source: MITRE
Type: CNA
CVE-2020-3454

Source: XF
Type: UNKNOWN
cisco-cve20203454-cmd-exec(187381)

Source: CCN
Type: Cisco Security Advisory cisco-sa-callhome-cmdinj-zkxzSCY
Cisco NX-OS Software Call Home Command Injection Vulnerability

Source: CISCO
Type: Vendor Advisory
20200826 Cisco NX-OS Software Call Home Command Injection Vulnerability

Vulnerable Configuration:

Configuration 1:

cpe:/o:cisco:nx-os:-:*:*:*:*:*:*:*

AND

cpe:/h:cisco:mds_9000:-:*:*:*:*:*:*:*

OR cpe:/h:cisco:mds_9100:-:*:*:*:*:*:*:*

OR cpe:/h:cisco:mds_9134:-:*:*:*:*:*:*:*

OR cpe:/h:cisco:mds_9509:-:*:*:*:*:*:*:*

OR cpe:/h:cisco:mds_9710:-:*:*:*:*:*:*:*

OR cpe:/h:cisco:nexus_3016:-:*:*:*:*:*:*:*

OR cpe:/h:cisco:nexus_3048:-:*:*:*:*:*:*:*

OR cpe:/h:cisco:nexus_3064:-:*:*:*:*:*:*:*

OR cpe:/h:cisco:nexus_3064-t:-:*:*:*:*:*:*:*

OR cpe:/h:cisco:nexus_31108pc-v:-:*:*:*:*:*:*:*

OR cpe:/h:cisco:nexus_31108tc-v:-:*:*:*:*:*:*:*

OR cpe:/h:cisco:nexus_31128pq:-:*:*:*:*:*:*:*

OR cpe:/h:cisco:nexus_3132q-v:-:*:*:*:*:*:*:*

OR cpe:/h:cisco:nexus_3172:-:*:*:*:*:*:*:*

OR cpe:/h:cisco:nexus_3164q:-:*:*:*:*:*:*:*

OR cpe:/h:cisco:nexus_3548:-:*:*:*:*:*:*:*

OR cpe:/h:cisco:nexus_3132q:-:*:*:*:*:*:*:*

OR cpe:/h:cisco:nexus_3524:-:*:*:*:*:*:*:*

OR cpe:/h:cisco:nexus_3232c:-:*:*:*:*:*:*:*

OR cpe:/h:cisco:nexus_3264q:-:*:*:*:*:*:*:*

OR cpe:/h:cisco:nexus_3172tq:-:*:*:*:*:*:*:*

OR cpe:/h:cisco:nexus_3172tq-xl:-:*:*:*:*:*:*:*

OR cpe:/h:cisco:nexus_3132c-z:-:*:*:*:*:*:*:*

OR cpe:/h:cisco:nexus_34180yc:-:*:*:*:*:*:*:*

OR cpe:/h:cisco:nexus_3548-x:-:*:*:*:*:*:*:*

OR cpe:/h:cisco:nexus_3524-x:-:*:*:*:*:*:*:*

OR cpe:/h:cisco:nexus_3548-xl:-:*:*:*:*:*:*:*

OR cpe:/h:cisco:nexus_3524-xl:-:*:*:*:*:*:*:*

OR cpe:/h:cisco:nexus_3264c-e:-:*:*:*:*:*:*:*

OR cpe:/h:cisco:nexus_3172tq-32t:-:*:*:*:*:*:*:*

OR cpe:/h:cisco:nexus_3172pq-xl:-:*:*:*:*:*:*:*

OR cpe:/h:cisco:nexus_3132q-xl:-:*:*:*:*:*:*:*

OR cpe:/h:cisco:nexus_36180yc-r:-:*:*:*:*:*:*:*

OR cpe:/h:cisco:nexus_3464c:-:*:*:*:*:*:*:*

OR cpe:/h:cisco:nexus_3432d-s:-:*:*:*:*:*:*:*

OR cpe:/h:cisco:nexus_3408-s:-:*:*:*:*:*:*:*

OR cpe:/h:cisco:nexus_92160yc-x:-:*:*:*:*:*:*:*

OR cpe:/h:cisco:nexus_56128p:-:*:*:*:*:*:*:*

OR cpe:/h:cisco:nexus_5624q:-:*:*:*:*:*:*:*

OR cpe:/h:cisco:nexus_5548up:-:*:*:*:*:*:*:*

OR cpe:/h:cisco:nexus_5648q:-:*:*:*:*:*:*:*

OR cpe:/h:cisco:nexus_6004:-:*:*:*:*:*:*:*

OR cpe:/h:cisco:nexus_9372tx:-:*:*:*:*:*:*:*

OR cpe:/h:cisco:nexus_9516:-:*:*:*:*:*:*:*

OR cpe:/h:cisco:nexus_9396px:-:*:*:*:*:*:*:*

OR cpe:/h:cisco:nexus_9332pq:-:*:*:*:*:*:*:*

OR cpe:/h:cisco:nexus_5596t:-:*:*:*:*:*:*:*

OR cpe:/h:cisco:nexus_93180yc-ex:-:*:*:*:*:*:*:*

OR cpe:/h:cisco:nexus_92304qc:-:*:*:*:*:*:*:*

OR cpe:/h:cisco:nexus_9508:-:*:*:*:*:*:*:*

OR cpe:/h:cisco:nexus_7700:-:*:*:*:*:*:*:*

OR cpe:/h:cisco:nexus_6001:-:*:*:*:*:*:*:*

OR cpe:/h:cisco:nexus_93128tx:-:*:*:*:*:*:*:*

OR cpe:/h:cisco:nexus_9372px:-:*:*:*:*:*:*:*

OR cpe:/h:cisco:nexus_9272q:-:*:*:*:*:*:*:*

OR cpe:/h:cisco:nexus_5596up:-:*:*:*:*:*:*:*

OR cpe:/h:cisco:nexus_93120tx:-:*:*:*:*:*:*:*

OR cpe:/h:cisco:nexus_5696q:-:*:*:*:*:*:*:*

OR cpe:/h:cisco:nexus_5672up:-:*:*:*:*:*:*:*

OR cpe:/h:cisco:nexus_93108tc-ex:-:*:*:*:*:*:*:*

OR cpe:/h:cisco:nexus_9336pq_aci_spine:-:*:*:*:*:*:*:*

OR cpe:/h:cisco:nexus_5548p:-:*:*:*:*:*:*:*

OR cpe:/h:cisco:nexus_7000:-:*:*:*:*:*:*:*

OR cpe:/h:cisco:nexus_9236c:-:*:*:*:*:*:*:*

OR cpe:/h:cisco:nexus_9504:-:*:*:*:*:*:*:*

OR cpe:/h:cisco:nexus_9396tx:-:*:*:*:*:*:*:*

OR cpe:/h:cisco:nexus_9372tx-e:-:*:*:*:*:*:*:*

OR cpe:/h:cisco:nexus_9372px-e:-:*:*:*:*:*:*:*

OR cpe:/h:cisco:nexus_3636c-r:-:*:*:*:*:*:*:*

OR cpe:/h:cisco:nexus_9000v:-:*:*:*:*:*:*:*

OR cpe:/h:cisco:nexus_92300yc:-:*:*:*:*:*:*:*

OR cpe:/h:cisco:nexus_93180lc-ex:-:*:*:*:*:*:*:*

OR cpe:/h:cisco:nexus_9348gc-fxp:-:*:*:*:*:*:*:*

OR cpe:/h:cisco:nexus_93108tc-fx:-:*:*:*:*:*:*:*

OR cpe:/h:cisco:nexus_93180yc-fx:-:*:*:*:*:*:*:*

OR cpe:/h:cisco:nexus_93240yc-fx2:-:*:*:*:*:*:*:*

OR cpe:/h:cisco:nexus_9364c:-:*:*:*:*:*:*:*

OR cpe:/h:cisco:nexus_9336c-fx2:-:*:*:*:*:*:*:*

OR cpe:/h:cisco:nexus_9332c:-:*:*:*:*:*:*:*

OR cpe:/h:cisco:nexus_93360yc-fx2:-:*:*:*:*:*:*:*

OR cpe:/h:cisco:nexus_93216tc-fx2:-:*:*:*:*:*:*:*

OR cpe:/h:cisco:nexus_92348gc-x:-:*:*:*:*:*:*:*

Denotes that component is vulnerable