自己報告されたバージョンによると、Cisco NX-OS ソフトウェアは脆弱性の影響を受けます。

  - Cisco Nexus 3000シリーズスイッチ、スタンドアロン NX-OS モードの Cisco Nexus 9000 Series スイッチ、Cisco UCS 6400 ファブリックインターコネクト、Cisco UCS 6500 シリーズのファブリックインターコネクト、および Cisco UCS 9108 100G 用の Cisco NX-OS ソフトウェアのロギング機能の脆弱性ファブリックインターコネクトにより、認証されたローカルの攻撃者が、機密情報にアクセスする可能性があります。この脆弱性は、機密情報のロギングが不適切なため発生しています。攻撃者がこの脆弱性を悪用し、保存されているファイルシステム上のログファイルにアクセスする可能性があります。悪用に成功すると、攻撃者が保存されている認証情報などの秘密情報にアクセスする可能性があります。CVE-2025-20290

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

検出

Cisco NX-OSソフトウェアの秘密ログ情報の漏えいcisco-sa-nxos-infodis-TEcTYSFG

medium Nessus プラグイン ID 257439

バージョン 1.2

バージョン 1.1

バージョン 1.2 Aug 29, 2025, 3:06 PM IAVM reference STIG Severity (set to "I") Plugin Feed: 202508291506
バージョン 1.1 Aug 28, 2025, 1:38 AM New Plugin Feed: 202508280138