CVSS2
Attack Vector
NETWORK
Attack Complexity
LOW
Authentication
NONE
Confidentiality Impact
PARTIAL
Integrity Impact
NONE
Availability Impact
NONE
AV:N/AC:L/Au:N/C:P/I:N/A:N
AI Score
Confidence
Low
EPSS
Percentile
76.4%
The SNMP module in Cisco NX-OS 7.0(3)N1(1) and earlier on Nexus 5000 and 6000 devices provides different error messages for invalid requests depending on whether the VLAN ID exists, which allows remote attackers to enumerate VLANs via a series of requests, aka Bug ID CSCup85616.
Vendor | Product | Version | CPE |
---|---|---|---|
cisco | nx-os | * | cpe:2.3:o:cisco:nx-os:*:*:*:*:*:*:*:* |
cisco | nx-os | 5.0(2)n1(1) | cpe:2.3:o:cisco:nx-os:5.0\(2\)n1\(1\):*:*:*:*:*:*:* |
cisco | nx-os | 5.0(2)n2(1) | cpe:2.3:o:cisco:nx-os:5.0\(2\)n2\(1\):*:*:*:*:*:*:* |
cisco | nx-os | 5.0(2)n2(1a) | cpe:2.3:o:cisco:nx-os:5.0\(2\)n2\(1a\):*:*:*:*:*:*:* |
cisco | nx-os | 5.0(3)n1(1c) | cpe:2.3:o:cisco:nx-os:5.0\(3\)n1\(1c\):*:*:*:*:*:*:* |
cisco | nx-os | 5.0(3)n2(1) | cpe:2.3:o:cisco:nx-os:5.0\(3\)n2\(1\):*:*:*:*:*:*:* |
cisco | nx-os | 5.0(3)n2(2) | cpe:2.3:o:cisco:nx-os:5.0\(3\)n2\(2\):*:*:*:*:*:*:* |
cisco | nx-os | 5.0(3)n2(2a) | cpe:2.3:o:cisco:nx-os:5.0\(3\)n2\(2a\):*:*:*:*:*:*:* |
cisco | nx-os | 5.0(3)n2(2b) | cpe:2.3:o:cisco:nx-os:5.0\(3\)n2\(2b\):*:*:*:*:*:*:* |
cisco | nx-os | 5.1(3)n1(1) | cpe:2.3:o:cisco:nx-os:5.1\(3\)n1\(1\):*:*:*:*:*:*:* |