Desbordamiento de búfer basado en montículo en NX-OS Software de Cisco

Se ha dado a co­no­cer una vul­ne­ra­bi­li­dad crí­ti­ca de des­bor­da­mien­to de búfer ba­sa­do en mon­tícu­lo en el soft­wa­re NX-OS de Cisco, la cual se ori­gi­na por una va­li­da­ción inade­cua­da de los datos en­via­dos a NX-API. Esta falla afec­ta a los swit­ches de las se­ries Nexus 3000 y Nexus 9000 (cuan­do tie­nen la fun­ción NX-API ha­bi­li­ta­da, la cual viene des­ac­ti­va­da de fá­bri­ca) y a los dis­po­si­ti­vos UCS 6300 Se­ries Fa­bric In­ter­con­nects, donde la ex­plo­ta­ción exige con­tar con cre­den­cia­les vá­li­das que po­sean pri­vi­le­gios re­du­ci­dos.

Un ata­can­te re­mo­to y sin au­ten­ti­ca­ción po­dría apro­ve­char este fallo en­vian­do pe­ti­cio­nes HTTP es­pe­cí­fi­ca­men­te di­se­ña­das. Como con­se­cuen­cia de esto, se po­dría lo­grar la eje­cu­ción de có­di­go ar­bi­tra­rio con pri­vi­le­gios de root, pro­vo­car fa­llos ope­ra­ti­vos en los pro­ce­sos, ge­ne­rar el re­ini­cio del equi­po o in­du­cir una con­di­ción de de­ne­ga­ción de ser­vi­cio.

Para so­lu­cio­nar este pro­ble­ma de se­gu­ri­dad, el fa­bri­can­te acon­se­ja ac­tua­li­zar el soft­wa­re NX-OS a una ver­sión co­rre­gi­da, ayu­dán­do­se con la he­rra­mien­ta Cisco Soft­wa­re Chec­ker para iden­ti­fi­car la ver­sión ade­cua­da según cada pla­ta­for­ma. En el caso es­pe­cí­fi­co de los Cisco UCS 6300 Se­ries Fa­bric In­ter­con­nects, las ver­sio­nes de la 4.2 en ade­lan­te deben mi­grar­se a una edi­ción co­rre­gi­da, mien­tras que la ver­sión 4.3 re­quie­re ac­tua­li­zar al menos a la 4.3(6j) o una pos­te­rior.

De­bi­do a que no se cuen­ta con so­lu­cio­nes al­ter­na­ti­vas, la com­pa­ñía ha lan­za­do de ma­ne­ra tem­po­ral una mi­ti­ga­ción lla­ma­da Live Pro­tect como es­cu­do, aun­que se in­sis­te en la ne­ce­si­dad de apli­car la ac­tua­li­za­ción de­fi­ni­ti­va. La vul­ne­ra­bi­li­dad ha sido re­gis­tra­da ofi­cial­men­te bajo el iden­ti­fi­ca­dor CVE-2026-76471.