自己報告されたバージョンによると、Cissco NX-OS Softwareは脆弱性の影響を受け、管理者の資格情報を持つ認証されたローカルの攻撃者が、影響を受けるデバイスの基盤となるオペレーティングシステムで昇格した権限を使って任意のコマンドを実行する可能性があります。この脆弱性は、特定のCLIコマンドに渡された引数の検証が不十分であることによるものです。攻撃者がこの脆弱性を悪用し、影響を受けるコマンドの引数として悪意のある入力を含める可能性があります。悪用に成功すると、攻撃者が昇格した権限を利用して、基盤となるオペレーティングシステムで任意のコマンドを実行する可能性があります。攻撃者がこの脆弱性を悪用するためには、有効な管理者認証情報が必要です。詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください

自己報告されたバージョンによると、Cissco FXOSソフトウェアは脆弱性の影響を受け、管理者の資格情報を持つ認証されたローカルの攻撃者が、影響を受けるデバイスの基盤となるオペレーティングシステムで昇格した権限を使って任意のコマンドを実行する可能性があります。この脆弱性は、特定のCLIコマンドに渡された引数の検証が不十分であることが原因です。攻撃者がこの脆弱性を悪用し、影響を受けるコマンドの引数として悪意のある入力を含める可能性があります。悪用に成功すると、攻撃者が昇格した権限を利用して、基盤となるオペレーティングシステムで任意のコマンドを実行する可能性があります。攻撃者がこの脆弱性を悪用するためには、有効な管理者認証情報が必要です。詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください

According to its self-reported version, Cissco NX-OS Software is affected by a vulnerability that allows an authenticated, local attacker with administrator credentials to execute arbitrary commands on the underlying operating system of an affected device with elevated privileges. The vulnerability is due to insufficient validation of arguments passed to certain CLI commands. An attacker could exploit this vulnerability by including malicious input as the argument of an affected command. A successful exploit could allow the attacker to execute arbitrary commands on the underlying operating system with elevated privileges. An attacker would need valid administrator credentials to exploit this vulnerability.

Please see the included Cisco BIDs and Cisco Security Advisory for more information

根据其自我报告的版本，Cisco NX-OS 软件受到一个漏洞的影响，可允许经过身份验证的本地攻击者通过管理员凭据以提升后的权限在受影响设备的底层操作系统上执行任意命令。此漏洞是由于未充分验证传送到某些 CLI 命令的参数。攻击者可将恶意输入纳为受影响命令的自变量，进而恶意利用此漏洞。成功利用可让攻击者以提升的权限在基础操作系统上执行任意命令。攻击者将需要有效管理员凭据才能利用此漏洞。若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告

According to its self-reported version, Cissco FXOS Software is affected by a vulnerability that allows an authenticated, local attacker with administrator credentials to execute arbitrary commands on the underlying operating system of an affected device with elevated privileges. The vulnerability is due to insufficient validation of arguments passed to certain CLI commands. An attacker could exploit this vulnerability by including malicious input as the argument of an affected command. A successful exploit could allow the attacker to execute arbitrary commands on the underlying operating system with elevated privileges. An attacker would need valid administrator credentials to exploit this vulnerability.

Please see the included Cisco BIDs and Cisco Security Advisory for more information

根據其自我報告的版本，Cissco NX-OS Software 受到一個弱點影響，可允許經驗證且擁有系統管理員認證的本機攻擊者使用提升的權限，在受影響裝置的基礎作業系統上執行任意命令。此弱點是因為傳遞到特定 CLI 命令的引數驗證不足所致。攻擊者可將惡意輸入納為受影響命令的引數，進而惡意利用此弱點。若惡意利用得逞，攻擊者即可以提升的權限在基礎作業系統上執行任意命令。攻擊者需要有效的系統管理員認證才能惡意利用此弱點。如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告

根據其自我報告的版本，Cissco FXOS 軟體受到一個弱點影響，經驗證且擁有系統管理員認證的本機攻擊者可藉此使用提升的權限，在受影響裝置的基礎作業系統上執行任意命令。存在此弱點是因為對傳遞到特定 CLI 命令的引數驗證不足所致。攻擊者可惡意利用此弱點，納入惡意輸入作為受影響命令的引數。成功惡意利用此弱點的攻擊者可使用提升的權限在基礎作業系統上執行任意命令。攻擊者需要有效的系統管理員認證才能惡意利用此弱點。如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告

根据其自我报告的版本，Cisco FXOS 软件受到一个漏洞的影响，可允许经过身份验证的本地攻击者通过管理员凭据以提升后的权限在受影响设备的底层操作系统上执行任意命令。此漏洞是由于未充分验证传送到特定 CLI 命令的参数。攻击者可将恶意输入纳为受影响命令的自变量，进而恶意利用此漏洞。成功利用可让攻击者以提升的权限在底层操作系统上执行任意命令。攻击者将需要有效管理员凭据才能利用此漏洞。若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告

A vulnerability in the CLI of Cisco FXOS Software and Cisco NX-OS Software could allow an authenticated, local attacker with administrator credentials to execute arbitrary commands on the underlying operating system of an affected device with elevated privileges. The vulnerability is due to insufficient validation of arguments passed to certain CLI commands. An attacker could exploit this vulnerability by including malicious input as the argument of an affected command. A successful exploit could allow the attacker to execute arbitrary commands on the underlying operating system with elevated privileges. An attacker would need valid administrator credentials to exploit this vulnerability. NX-OS versions prior to 8.3(1) are affected. NX-OS versions prior to 8.3(1) are affected.

This plugin only works with Tenable.ot.
Please visit https://www.tenable.com/products/tenable-ot for more information.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
128281	Cisco NX-OS Softwareのコマンドインジェクションの脆弱性（CVE-2019-1780）	Nessus	CISCO	2019/8/28	2019/12/20	medium
129981	Cisco FXOSソフトウェアのコマンドインジェクションの脆弱性（CVE-2019-1780）	Nessus	CISCO	2019/10/17	2020/3/25	medium
128281	Cisco NX-OS Software Command Injection Vulnerability (CVE-2019-1780)	Nessus	CISCO	2019/8/28	2019/12/20	medium
128281	Cisco NX-OS 软件命令注入漏洞 (CVE-2019-1780)	Nessus	CISCO	2019/8/28	2019/12/20	medium
129981	Cisco FXOS Software Command Injection Vulnerability (CVE-2019-1780)	Nessus	CISCO	2019/10/17	2020/3/25	medium
128281	Cisco NX-OS Software 命令插入弱點 (CVE-2019-1780)	Nessus	CISCO	2019/8/28	2019/12/20	medium
129981	Cisco FXOS 軟體命令插入弱點 (CVE-2019-1780)	Nessus	CISCO	2019/10/17	2020/3/25	medium
129981	Cisco FXOS 软件命令注入漏洞 (CVE-2019-1780)	Nessus	CISCO	2019/10/17	2020/3/25	medium
501328	Cisco FXOS and NX-OS Software Command Injection Vulnerability (CVE-2019-1780)	Tenable OT Security	Tenable.ot	2023/7/25	2024/3/22	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium

medium