Cisco Nexus Dashboard に存在する脆弱性により、認証されたローカル攻撃者が有効な rescue-user 認証情報を持っている場合、影響を受けるデバイス上で root 権限を昇格させることが可能となる可能性があります。 この脆弱性は d

この脆弱性を悪用すると、認証されたローカル攻撃者は、Cisco Nexus Dashboardデバイス上でroot権限を取得できます。攻撃者は、この権限を利用して、デバイスのファイルシステムを操作したり、ホストされているコンテナにアクセスしたり、機密情報を盗み出したりする可能性があります。特に、デバイスの管理インターフェースへのアクセス権を持つ攻撃者にとって、この脆弱性は重大な脅威となります。この脆弱性は、Ciscoの他の脆弱性と同様に、ネットワーク全体のセキュリティに影響を及ぼす可能性があります。攻撃者は、この脆弱性を利用して、ネットワーク内の他のデバイスへのアクセスを試みる可能性があります。

Organizations heavily reliant on Cisco Nexus Dashboard for network management are at risk, particularly those using older versions (1.1(0c)–3.0(1i)). Environments with weak password policies or shared accounts for the rescue-user role are especially vulnerable. Those with legacy configurations or limited patching cycles should prioritize remediation.

• cisco: Examine system logs for unusual activity originating from the rescue-user account. Use Cisco's command-line interface to verify the Nexus Dashboard version is 3.0.1 or higher.

show version

• linux / server: Monitor /var/log/auth.log or equivalent authentication logs for failed or successful login attempts using the rescue-user account.

journalctl -u nexus-dashboard | grep rescue-user

• generic web: Check for unusual processes running with root privileges on the Nexus Dashboard device. Use ps aux | grep root to identify any unexpected processes.

1. 2024-04-03Disclosure

   disclosure

1. 予約済み2023-11-08
2. 公開日2024-04-03
3. 更新日2024-08-27
4. EPSS 更新日2026-04-02

Cisco Nexus DashboardのCVE-2024-20282の緩和策として、まず、バージョン3.0.1へのアップグレードを強く推奨します。アップグレードが直ちに実行できない場合は、アクセス・トークンの保護を強化するための設定変更を検討してください。具体的には、不要なアクセス・トークンの無効化、アクセス・トークンの有効期限の短縮、アクセス・トークンのアクセス範囲の制限などが考えられます。また、WAFやプロキシサーバーを使用して、不正なアクセス・トークンの利用を検知・遮断することも有効です。アップグレード後、デバイスのログを監視し、異常なアクティビティがないか確認してください。