According to its self-reported version, Cisco Firepower Extensible Operating System (FXOS) is affected by following vulnerability

  - A vulnerability in the implementation of a CLI     diagnostic command in Cisco FXOS Software and Cisco NX-     OS Software could allow an authenticated, local attacker     to view sensitive system files that should be     restricted. The attacker could use this information to     conduct additional reconnaissance attacks.The     vulnerability is due to incomplete role-based access     control (RBAC) verification. An attacker could exploit     this vulnerability by authenticating to the device and     issuing a specific CLI diagnostic command with crafted     user-input parameters. An exploit could allow the     attacker to perform an arbitrary read of a file on the     device, and the file may contain sensitive information.
    The attacker needs valid device credentials to exploit     this vulnerability. (CVE-2019-1734)

Please see the included Cisco BIDs and Cisco Security Advisory for more information

自己報告されたバージョンによると、Cisco Firepower Extensible Operating System（FXOS）は次の脆弱性の影響を受けます。

  - Cisco FXOSソフトウェアおよびCisco NX-OSソフトウェアのCLI診断コマンドの実装の脆弱性により、認証されたローカルの攻撃者が、制限する必要のある機密システムファイルを閲覧できる可能性があります。攻撃者は、この情報を使用してさらなる偵察攻撃を行う可能性があります。脆弱性は、ロールベースアクセス制御（RBAC）の認証が不完全なために発生します。攻撃者は、この脆弱性を悪用してデバイスを認証し、細工されたユーザー入力パラメーターを使用して特定のCLI診断コマンドを発行する可能性があります。エクスプロイトにより、攻撃者がデバイス上のファイルを任意に読み取る可能性があり、そのファイルには秘密情報が含まれている可能性があります。
    攻撃者がこの脆弱性を悪用するためには、有効なデバイス認証情報が必要です。 （CVE-2019-1734）

詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください

自己報告されたバージョンによると、Cisco Nexus Operating System（NX-OS）は次の脆弱性の影響を受けます

  - Cisco FXOSソフトウェアおよびCisco NX-OSソフトウェアのCLI診断コマンドの実装の脆弱性により、認証されたローカルの攻撃者が、制限する必要のある機密システムファイルを閲覧できる可能性があります。攻撃者は、この情報を使用してさらなる偵察攻撃を行う可能性があります。脆弱性は、ロールベースアクセス制御（RBAC）の認証が不完全なために発生します。攻撃者は、この脆弱性を悪用してデバイスを認証し、細工されたユーザー入力パラメーターを使用して特定のCLI診断コマンドを発行する可能性があります。エクスプロイトにより、攻撃者がデバイス上のファイルを任意に読み取る可能性があり、そのファイルには秘密情報が含まれている可能性があります。
    攻撃者がこの脆弱性を悪用するためには、有効なデバイス認証情報が必要です。 （CVE-2019-1734）

詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください

According to its self-reported version, Cisco Nexus Operating System (NX-OS) is affected by following vulnerability

  - A vulnerability in the implementation of a CLI     diagnostic command in Cisco FXOS Software and Cisco NX-     OS Software could allow an authenticated, local attacker     to view sensitive system files that should be     restricted. The attacker could use this information to     conduct additional reconnaissance attacks.The     vulnerability is due to incomplete role-based access     control (RBAC) verification. An attacker could exploit     this vulnerability by authenticating to the device and     issuing a specific CLI diagnostic command with crafted     user-input parameters. An exploit could allow the     attacker to perform an arbitrary read of a file on the     device, and the file may contain sensitive information.
    The attacker needs valid device credentials to exploit     this vulnerability. (CVE-2019-1734)

Please see the included Cisco BIDs and Cisco Security Advisory for more information

根據其自我報告的版本，Cisco Firepower Extensible Operating System (FXOS) 受到以下弱點影響

  - Cisco FXOS 軟體和 Cisco NX-OS 軟體的 CLI 診斷命令實作中有一個弱點，經驗證的本機攻擊者可藉以檢視應受限的敏感系統檔案。攻擊者可利用此資訊發動其他偵察攻擊。此弱點是因為不完整的角色型存取控制 (RBAC) 驗證所致。攻擊者可向裝置驗證，並發出具有構建的用戶輸入參數的特定 CLI 診斷命令，進而惡意利用此弱點。惡意利用此弱點可讓攻擊者在裝置上執行任意檔案讀取，且該檔案可能包含敏感資訊。
    攻擊者需具備有效裝置憑證才能惡意利用此弱點。(CVE-2019-1734)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告

根據其自我報告的版本，Cisco Nexus Operating System (NX-OS) 受到以下弱點影響

  - Cisco FXOS 軟體和 Cisco NX-OS 軟體的 CLI 診斷命令實作中有一個弱點，經驗證的本機攻擊者可藉以檢視應受限的敏感系統檔案。攻擊者可利用此資訊發動其他偵察攻擊。此弱點是因為不完整的角色型存取控制 (RBAC) 驗證所致。攻擊者可向裝置驗證，並發出具有構建的用戶輸入參數的特定 CLI 診斷命令，進而惡意利用此弱點。惡意利用此弱點可讓攻擊者在裝置上執行任意檔案讀取，且該檔案可能包含敏感資訊。
    攻擊者需具備有效裝置憑證才能惡意利用此弱點。(CVE-2019-1734)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告

根据 Cisco Nexus Operating System (NX-OS) 自我报告的版本，其受到以下漏洞的影响

  - 在 Cisco FXOS 软件和 Cisco NX-OS 软件中，经身份验证的本地攻击者可利用 CLI 诊断命令实现中的漏洞查看本应限制访问的敏感系统文件。攻击者可利用此信息发起其他侦查攻击。出现此漏洞的原因是基于角色的访问控制 (RBAC) 验证不完整。攻击者可验证设备身份，并发出含有精心构建的用户输入参数的特定 CLI 诊断命令，进而利用此漏洞。攻击者可利用此漏洞任意读取设备上的文件，而某些文件可能包含敏感信息。
    攻击者需要有效的设备凭据以利用此漏洞。(CVE-2019-1734)

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息

根据 Cisco Firepower Extensible Operating System (FXOS) 自我报告的版本，其受到以下漏洞的影响

  - 在 Cisco FXOS 软件和 Cisco NX-OS 软件中，经身份验证的本地攻击者可利用 CLI 诊断命令实现中的漏洞查看本应限制访问的敏感系统文件。攻击者可利用此信息发起其他侦查攻击。出现此漏洞的原因是基于角色的访问控制 (RBAC) 验证不完整。攻击者可验证设备身份，并发出含有精心构建的用户输入参数的特定 CLI 诊断命令，进而利用此漏洞。攻击者可利用此漏洞任意读取设备上的文件，而某些文件可能包含敏感信息。
    攻击者需要有效的设备凭据以利用此漏洞。(CVE-2019-1734)

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息

A vulnerability in the implementation of a CLI diagnostic command in Cisco FXOS Software and Cisco NX-OS Software could allow an authenticated, local attacker to view sensitive system files that should be restricted. The attacker could use this information to conduct additional reconnaissance attacks. The vulnerability is due to incomplete role-based access control (RBAC) verification. An attacker could exploit this vulnerability by authenticating to the device and issuing a specific CLI diagnostic command with crafted user-input parameters. An exploit could allow the attacker to perform an arbitrary read of a file on the device, and the file may contain sensitive information. The attacker needs valid device credentials to exploit this vulnerability.

This plugin only works with Tenable.ot.
Please visit https://www.tenable.com/products/tenable-ot for more information.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
136481	Cisco NX-OS Software Sensitive File Read Information Disclosure Vulnerability (cisco-sa-20190515-nxos-fxos-info)	Nessus	CISCO	2020/5/12	2020/5/13	medium
136481	Cisco NX-OSソフトウェアの機密ファイル読み取り情報漏えいの脆弱性（cisco-sa-20190515-nxos-fxos-info）	Nessus	CISCO	2020/5/12	2020/5/13	medium
136482	Cisco NX-OSソフトウェアの機密ファイル読み取り情報漏えいの脆弱性（cisco-sa-20190515-nxos-fxos-info）	Nessus	CISCO	2020/5/12	2020/10/19	medium
136482	Cisco NX-OS Software Sensitive File Read Information Disclosure Vulnerability (cisco-sa-20190515-nxos-fxos-info)	Nessus	CISCO	2020/5/12	2020/10/19	medium
136481	Cisco NX-OS 軟體敏感檔案讀取資訊洩漏弱點 (cisco-sa-20190515-nxos-fxos-info)	Nessus	CISCO	2020/5/12	2020/5/13	medium
136482	Cisco NX-OS 軟體敏感檔案讀取資訊洩漏弱點 (cisco-sa-20190515-nxos-fxos-info)	Nessus	CISCO	2020/5/12	2020/10/19	medium
136482	Cisco NX-OS 软件敏感文件读取信息泄露漏洞 (cisco-sa-20190515-nxos-fxos-info)	Nessus	CISCO	2020/5/12	2020/10/19	medium
136481	Cisco NX-OS 软件敏感文件读取信息泄露漏洞 (cisco-sa-20190515-nxos-fxos-info)	Nessus	CISCO	2020/5/12	2020/5/13	medium
501301	Cisco FXOS and NX-OS Software Sensitive File Read Information Disclosure (CVE-2019-1734)	Tenable OT Security	Tenable.ot	2023/7/25	2023/7/26	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium

medium