Cisco NX-OS Software-Based Products Authentication, Authorization, and Accounting Bypass (CVE-2015-0721)

high Tenable OT Security Plugin ID 501280

Synopsis

The remote OT asset is affected by a vulnerability.

Description

Cisco NX-OS 4.0 through 7.3 on Multilayer Director and Nexus 1000V, 2000, 3000, 3500, 4000, 5000, 5500, 5600, 6000, 7000, 7700, and 9000 devices allows remote authenticated users to bypass intended AAA restrictions and obtain privileged CLI access via crafted parameters in an SSH connection negotiation, aka Bug IDs CSCum35502, CSCuw78669, CSCuw79754, and CSCux88492.

This plugin only works with Tenable.ot.
Please visit https://www.tenable.com/products/tenable-ot for more information.

Solution

Refer to the vendor advisory.

Plugin Details

Severity: High

ID: 501280

Version: 1.1

Type: remote

Family: Tenable.ot

Published: 7/25/2023

Updated: 7/26/2023

Supported Sensors: Tenable OT Security

Risk Information

VPR

Risk Factor: Medium

Score: 5.9

CVSS v2

Risk Factor: High

Base Score: 9

Temporal Score: 6.7

Vector: CVSS2#AV:N/AC:L/Au:S/C:C/I:C/A:C

CVSS Score Source: CVE-2015-0721

CVSS v3

Risk Factor: High

Base Score: 8

Temporal Score: 7

Vector: CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H

Temporal Vector: CVSS:3.0/E:U/RL:O/RC:C

Vulnerability Information

CPE: cpe:/o:cisco:nx-os:4.1%282%29e1%281g%29, cpe:/o:cisco:nx-os:4.1%282%29e1%281h%29, cpe:/o:cisco:nx-os:4.1%282%29e1%281i%29, cpe:/o:cisco:nx-os:4.1%282%29e1%281j%29, cpe:/o:cisco:nx-os:4.1%283%29n1%281%29, cpe:/o:cisco:nx-os:4.1%283%29n1%281a%29, cpe:/o:cisco:nx-os:4.1%283%29n2%281%29, cpe:/o:cisco:nx-os:4.1%283%29n2%281a%29, cpe:/o:cisco:nx-os:4.1.%282%29, cpe:/o:cisco:nx-os:4.1.%283%29, cpe:/o:cisco:nx-os:4.1.%284%29, cpe:/o:cisco:nx-os:4.1.%285%29, cpe:/o:cisco:nx-os:4.2%281%29n1%281%29, cpe:/o:cisco:nx-os:4.2%281%29n2%281%29, cpe:/o:cisco:nx-os:4.2%281%29n2%281a%29, cpe:/o:cisco:nx-os:4.2%281%29sv1%284%29, cpe:/o:cisco:nx-os:4.2%281%29sv1%284a%29, cpe:/o:cisco:nx-os:4.2%281%29sv1%284b%29, cpe:/o:cisco:nx-os:4.2%281%29sv1%285.1%29, cpe:/o:cisco:nx-os:4.2%281%29sv1%285.1a%29, cpe:/o:cisco:nx-os:4.2%281%29sv1%285.2%29, cpe:/o:cisco:nx-os:4.2%281%29sv1%285.2b%29, cpe:/o:cisco:nx-os:4.2%281%29sv2%281.1%29, cpe:/o:cisco:nx-os:4.2%281%29sv2%281.1a%29, cpe:/o:cisco:nx-os:4.2%281%29sv2%282.1%29, cpe:/o:cisco:nx-os:4.2%281%29sv2%282.1a%29, cpe:/o:cisco:nx-os:4.2%283%29, cpe:/o:cisco:nx-os:4.2%284%29, cpe:/o:cisco:nx-os:4.2%286%29, cpe:/o:cisco:nx-os:4.2%288%29, cpe:/o:cisco:nx-os:4.2.%282a%29, cpe:/o:cisco:nx-os:5.0%282%29n1%281%29, cpe:/o:cisco:nx-os:5.0%282%29n2%281%29, cpe:/o:cisco:nx-os:5.0%282%29n2%281a%29, cpe:/o:cisco:nx-os:5.0%282a%29, cpe:/o:cisco:nx-os:11.0%281b%29, cpe:/o:cisco:nx-os:11.0%281c%29, cpe:/o:cisco:nx-os:4.0%280%29n1%281a%29, cpe:/o:cisco:nx-os:4.0%280%29n1%282%29, cpe:/o:cisco:nx-os:4.0%280%29n1%282a%29, cpe:/o:cisco:nx-os:4.0%281a%29n1%281%29, cpe:/o:cisco:nx-os:4.0%281a%29n1%281a%29, cpe:/o:cisco:nx-os:4.0%281a%29n2%281%29, cpe:/o:cisco:nx-os:4.0%281a%29n2%281a%29, cpe:/o:cisco:nx-os:4.0%284%29sv1%281%29, cpe:/o:cisco:nx-os:4.0%284%29sv1%282%29, cpe:/o:cisco:nx-os:4.0%284%29sv1%283%29, cpe:/o:cisco:nx-os:4.0%284%29sv1%283a%29, cpe:/o:cisco:nx-os:4.0%284%29sv1%283b%29, cpe:/o:cisco:nx-os:4.0%284%29sv1%283c%29, cpe:/o:cisco:nx-os:4.0%284%29sv1%283d%29, cpe:/o:cisco:nx-os:4.1%282%29e1%281%29, cpe:/o:cisco:nx-os:4.1%282%29e1%281b%29, cpe:/o:cisco:nx-os:4.1%282%29e1%281d%29, cpe:/o:cisco:nx-os:4.1%282%29e1%281e%29, cpe:/o:cisco:nx-os:4.1%282%29e1%281f%29, cpe:/o:cisco:nx-os:5.0%283%29, cpe:/o:cisco:nx-os:5.0%283%29n1%281c%29, cpe:/o:cisco:nx-os:5.0%283%29n2%281%29, cpe:/o:cisco:nx-os:5.0%283%29n2%282%29, cpe:/o:cisco:nx-os:5.0%283%29n2%282a%29, cpe:/o:cisco:nx-os:5.0%283%29n2%282b%29, cpe:/o:cisco:nx-os:5.0%283%29u1%281%29, cpe:/o:cisco:nx-os:5.0%283%29u1%281a%29, cpe:/o:cisco:nx-os:5.0%283%29u1%281b%29, cpe:/o:cisco:nx-os:5.0%283%29u1%281d%29, cpe:/o:cisco:nx-os:5.0%283%29u1%282%29, cpe:/o:cisco:nx-os:5.0%283%29u1%282a%29, cpe:/o:cisco:nx-os:5.0%283%29u2%281%29, cpe:/o:cisco:nx-os:5.0%283%29u2%282%29, cpe:/o:cisco:nx-os:5.0%283%29u2%282a%29, cpe:/o:cisco:nx-os:5.0%283%29u2%282b%29, cpe:/o:cisco:nx-os:5.0%283%29u2%282c%29, cpe:/o:cisco:nx-os:5.0%283%29u2%282d%29, cpe:/o:cisco:nx-os:5.0%283%29u3%281%29, cpe:/o:cisco:nx-os:5.0%283%29u3%282%29, cpe:/o:cisco:nx-os:5.0%283%29u3%282a%29, cpe:/o:cisco:nx-os:5.0%283%29u3%282b%29, cpe:/o:cisco:nx-os:5.0%283%29u4%281%29, cpe:/o:cisco:nx-os:5.0%283%29u5%281%29, cpe:/o:cisco:nx-os:5.0%283%29u5%281a%29, cpe:/o:cisco:nx-os:5.0%283%29u5%281b%29, cpe:/o:cisco:nx-os:5.0%283%29u5%281c%29, cpe:/o:cisco:nx-os:5.0%283%29u5%281e%29, cpe:/o:cisco:nx-os:5.0%283%29u5%281f%29, cpe:/o:cisco:nx-os:5.0%283%29u5%281g%29, cpe:/o:cisco:nx-os:5.0%283%29u5%281h%29, cpe:/o:cisco:nx-os:5.0%285%29, cpe:/o:cisco:nx-os:5.1%281%29, cpe:/o:cisco:nx-os:5.2%283a%29, cpe:/o:cisco:nx-os:5.2%284%29, cpe:/o:cisco:nx-os:5.2%285%29, cpe:/o:cisco:nx-os:5.2%287%29, cpe:/o:cisco:nx-os:5.2%289%29, cpe:/o:cisco:nx-os:6.0%281%29, cpe:/o:cisco:nx-os:6.0%282%29, cpe:/o:cisco:nx-os:6.0%282%29n1%281%29, cpe:/o:cisco:nx-os:6.0%282%29n1%282%29, cpe:/o:cisco:nx-os:6.0%282%29n1%282a%29, cpe:/o:cisco:nx-os:6.0%282%29n2%281%29, cpe:/o:cisco:nx-os:6.0%282%29n2%281b%29, cpe:/o:cisco:nx-os:6.0%282%29n2%282%29, cpe:/o:cisco:nx-os:6.0%282%29n2%283%29, cpe:/o:cisco:nx-os:6.0%282%29n2%284%29, cpe:/o:cisco:nx-os:6.0%282%29n2%285%29, cpe:/o:cisco:nx-os:6.0%282%29u1%281%29, cpe:/o:cisco:nx-os:6.0%282%29u1%281a%29, cpe:/o:cisco:nx-os:6.0%282%29u1%282%29, cpe:/o:cisco:nx-os:6.0%282%29u1%283%29, cpe:/o:cisco:nx-os:6.0%282%29u1%284%29, cpe:/o:cisco:nx-os:6.0%282%29u2%281%29, cpe:/o:cisco:nx-os:5.1%281a%29, cpe:/o:cisco:nx-os:5.1%283%29, cpe:/o:cisco:nx-os:5.1%283%29n1%281%29, cpe:/o:cisco:nx-os:5.1%283%29n1%281a%29, cpe:/o:cisco:nx-os:5.1%283%29n2%281%29, cpe:/o:cisco:nx-os:5.1%283%29n2%281a%29, cpe:/o:cisco:nx-os:5.1%283%29n2%281b%29, cpe:/o:cisco:nx-os:5.1%283%29n2%281c%29, cpe:/o:cisco:nx-os:5.1%284%29, cpe:/o:cisco:nx-os:5.1%285%29, cpe:/o:cisco:nx-os:5.1%286%29, cpe:/o:cisco:nx-os:5.2%281%29, cpe:/o:cisco:nx-os:5.2%281%29n1%281%29, cpe:/o:cisco:nx-os:5.2%281%29n1%281a%29, cpe:/o:cisco:nx-os:5.2%281%29n1%281b%29, cpe:/o:cisco:nx-os:5.2%281%29n1%282%29, cpe:/o:cisco:nx-os:5.2%281%29n1%282a%29, cpe:/o:cisco:nx-os:5.2%281%29n1%283%29, cpe:/o:cisco:nx-os:5.2%281%29n1%284%29, cpe:/o:cisco:nx-os:5.2%281%29n1%285%29, cpe:/o:cisco:nx-os:5.2%281%29n1%286%29, cpe:/o:cisco:nx-os:5.2%281%29n1%287%29, cpe:/o:cisco:nx-os:5.2%281%29n1%288%29, cpe:/o:cisco:nx-os:5.2%281%29n1%288a%29, cpe:/o:cisco:nx-os:5.2%281%29sm1%285.1%29, cpe:/o:cisco:nx-os:6.0%282%29u2%282%29, cpe:/o:cisco:nx-os:6.0%282%29u2%283%29, cpe:/o:cisco:nx-os:6.0%282%29u2%284%29, cpe:/o:cisco:nx-os:6.0%282%29u2%285%29, cpe:/o:cisco:nx-os:6.0%282%29u2%286%29, cpe:/o:cisco:nx-os:6.0%282%29u3%281%29, cpe:/o:cisco:nx-os:6.0%282%29u3%282%29, cpe:/o:cisco:nx-os:6.0%282%29u3%283%29, cpe:/o:cisco:nx-os:6.0%282%29u3%284%29, cpe:/o:cisco:nx-os:6.0%282%29u3%285%29, cpe:/o:cisco:nx-os:6.0%282%29u4%281%29, cpe:/o:cisco:nx-os:6.0%282%29u4%282%29, cpe:/o:cisco:nx-os:6.0%282%29u4%283%29, cpe:/o:cisco:nx-os:6.0%282%29u5%281%29, cpe:/o:cisco:nx-os:6.0%283%29, cpe:/o:cisco:nx-os:6.0%284%29, cpe:/o:cisco:nx-os:6.1%281%29, cpe:/o:cisco:nx-os:6.1%282%29, cpe:/o:cisco:nx-os:6.1%282%29i2%281%29, cpe:/o:cisco:nx-os:6.1%282%29i2%282%29, cpe:/o:cisco:nx-os:6.1%282%29i2%282a%29, cpe:/o:cisco:nx-os:6.1%282%29i2%282b%29, cpe:/o:cisco:nx-os:6.1%282%29i2%283%29, cpe:/o:cisco:nx-os:6.1%282%29i3%281%29, cpe:/o:cisco:nx-os:6.1%282%29i3%282%29, cpe:/o:cisco:nx-os:6.1%282%29i3%283%29, cpe:/o:cisco:nx-os:6.1%283%29, cpe:/o:cisco:nx-os:6.1%284%29, cpe:/o:cisco:nx-os:6.1%284a%29, cpe:/o:cisco:nx-os:6.2%2810%29, cpe:/o:cisco:nx-os:6.2%282%29, cpe:/o:cisco:nx-os:6.2%282a%29, cpe:/o:cisco:nx-os:6.2%286%29, cpe:/o:cisco:nx-os:6.2%286b%29, cpe:/o:cisco:nx-os:6.2%288%29, cpe:/o:cisco:nx-os:6.2%288a%29, cpe:/o:cisco:nx-os:6.2%288b%29, cpe:/o:cisco:nx-os:7.0%280%29n1%281%29, cpe:/o:cisco:nx-os:7.0%281%29n1%281%29, cpe:/o:cisco:nx-os:7.0%282%29n1%281%29, cpe:/o:cisco:nx-os:7.0%283%29n1%281%29

Required KB Items: Tenable.ot/Cisco

Exploit Ease: No known exploits are available

Patch Publication Date: 10/6/2016

Vulnerability Publication Date: 10/6/2016

Reference Information

CVE: CVE-2015-0721

CWE: 264

Detections

Analytics