自己報告されたバージョンによると、Cisco NX-OSソフトウェアはCisco NX-OSソフトウェアのファイルシステム権限の脆弱性による影響を受けるため、認証されたローカルの攻撃者が重要な設定ファイルに対する読み込み/書き込みアクセス権を取得する可能性があります。この脆弱性は、標的のデバイスに厳密なファイルシステム権限を課せないことが原因です。攻撃者がこの脆弱性を悪用し、制限されたファイルにアクセスして変更する可能性があります。悪用に成功すると、攻撃者がこの設定ファイルのコンテンツを使用して認証をバイパスし、デバイスの任意のユーザーとしてログインする可能性があります。（CVE-2019-1601） 詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。

検出

Cisco NX-OSソフトウェアの不正なファイルシステムアクセスの脆弱性

high Nessus プラグイン ID 127111

変更ログが見つかりません