According to its self-reported version, the remote NX-OS device is reportedly affected by one or more of the following vulnerabilities :

  - A privilege escalation flaw exists on systems with     multiple virtual device contexts (VDCs) and local     authentication configured. This could allow a     remote, authenticated attacker to gain the privileges     of an administrator in another VDC. Affects Nexus 7000     series devices. (CVE-2013-1191)

  - A privilege escalation flaw exists on systems with     multiple virtual device contexts (VDCs) and local     authentication configured. This could allow a     remote, authenticated attacker to gain the privileges     of an administrator in another VDC. Affects Nexus 7000     series devices. (CVE-2014-2200).

  - A buffer overflow flaw exists with the Smart Call Home     feature. A remote attacker, with control of a     configured SMTP server, could execute arbitrary code     with elevated privileges. (CVE-2014-3261)

  - A denial of service flaw exists with the Message     Transfer Service (MTS) due to a NULL pointer     dereference. This could allow a remote attacker to     trigger a denial of service. Note that Cisco has     investigated the issue, and has found that no official     releases are affected. Only pre-release versions of     NX-OS 6.0 are affected. (CVE-2014-2201)

報告によれば、自己報告されたバージョンによると、リモートの NX-OS デバイスは、次の脆弱性の 1 つまたは複数による影響を受けます：

- 権限昇格の欠陥が、複数の仮想デバイスコンテキスト（VDC）と構成されているローカル認証があるシステムに存在します。この欠陥により、認証されたリモートの攻撃者が、他の VDC の管理者権限を取得する可能性があります。Nexus 7000 シリーズデバイスに影響を与えます。（CVE-2013-1191）

- 権限昇格の欠陥が、複数の仮想デバイスコンテキスト（VDC）と構成されているローカル認証があるシステムに存在します。この欠陥により、認証されたリモートの攻撃者が、他の VDC の管理者権限を取得する可能性があります。Nexus 7000 シリーズデバイスに影響を与えます。（CVE-2014-2200）。

- Smart Call Home 機能に、バッファオーバーフローの欠陥が存在します。リモートの攻撃者は、構成された SMTP サーバーをコントロールすることで、昇格された特権で任意のコードを実行する可能性があります。（CVE-2014-3261）

- Message Transfer Service（MTS）に、NULL ポインターデリファレンスによるサービス拒否の欠陥が存在します。これにより、リモートの攻撃者は、サービス拒否を引き起こす可能性があります。注意：Cisco はこの問題を調査しており、影響を受ける公式リリースはないことが見つかりました。影響を受けるのは、プレリリースバージョンの NX-OS 6.0 のみです。（CVE-2014-2201）

根據其自我報告的版本，據報遠端 NX-OS 裝置受到下列一或多個弱點影響：

- 在具有多個虛擬裝置內容 (VDC) 並已設定本機驗證的系統中，存在一個權限提升瑕疵。這可讓未經驗證的遠端攻擊者在其他 VDC 中取得系統管理員的權限。影響 Nexus 7000 系列裝置。(CVE-2013-1191)

- 在具有多個虛擬裝置內容 (VDC) 並已設定本機驗證的系統中，存在一個權限提升瑕疵。這可讓未經驗證的遠端攻擊者在其他 VDC 中取得系統管理員的權限。影響 Nexus 7000 系列裝置。(CVE-2014-2200)。

- Smart Call Home 功能存在一個緩衝區溢位瑕疵。遠端攻擊者若可控制已設定的 SMTP 伺服器，便能以提升的權限執行任意程式碼。(CVE-2014-3261)

- 訊息傳輸服務 (MTS) 存在一個因 NULL 指標解除參照導致的拒絕服務瑕疵。這可允許遠端攻擊者觸發拒絕服務。請注意，Cisco 已調查過該問題，且發現沒有任何正式版本受到影響。只有 NX-OS 6.0 預先發行版本受到影響。(CVE-2014-2201)

根据其自我报告的版本，有报告称远程 NX-OS 设备受到一个或多个以下漏洞的影响：

- 在配置了多个虚拟设备上下文 (VDC) 和本地认证的系统上存在一个权限升级缺陷。这可允许远程经过授权的攻击者获得另一个 VDC 的管理员权限。影响 Nexus 7000 系列设备。(CVE-2013-1191)

- 在配置了多个虚拟设备上下文 (VDC) 和本地认证的系统上存在一个权限升级缺陷。这可允许远程经过授权的攻击者获得另一个 VDC 的管理员权限。影响 Nexus 7000 系列设备。(CVE-2014-2200)。

- Smart Call Home 功能中存在一个缓冲区溢出缺陷。远程攻击者可通过控制配置的 SMTP 服务器以提升的权限执行任意代码。(CVE-2014-3261)

- 由于空指针取消引用，消息传输服务 (MTS) 中存在一个拒绝服务缺陷。这可允许远程攻击者触发拒绝服务。请注意，Cisco 已调查该问题并且已发现无任何官方版本受到影响。仅 NX-OS 6.0 的预发布版本受到影响。(CVE-2014-2201)

Buffer overflow in the Smart Call Home implementation in Cisco NX-OS on Fabric Interconnects in Cisco Unified Computing System 1.4 before 1.4(1i), NX-OS 5.0 before 5.0(3)U2(2) on Nexus 3000 devices, NX-OS 4.1 before 4.1(2)E1(1l) on Nexus 4000 devices, NX-OS 5.x before 5.1(3)N1(1) on Nexus 5000 devices, NX-OS 5.2 before 5.2(3a) on Nexus 7000 devices, and CG-OS CG4 before CG4(2) on Connected 1000 Connected Grid Routers allows remote SMTP servers to execute arbitrary code via a crafted reply, aka Bug IDs CSCtk00695, CSCts56633, CSCts56632, CSCts56628, CSCug14405, and CSCuf61322.

This plugin only works with Tenable.ot.
Please visit https://www.tenable.com/products/tenable-ot for more information.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
74241	Cisco NX-OS Multiple Vulnerabilities (cisco-sa-20140521-nxos)	Nessus	CISCO	2014/5/30	2019/11/26	high
74241	Cisco NX-OS 複数の脆弱性（cisco-sa-20140521-nxos）	Nessus	CISCO	2014/5/30	2019/11/26	high
74241	Cisco NX-OS 多個弱點 (cisco-sa-20140521-nxos)	Nessus	CISCO	2014/5/30	2019/11/26	high
74241	Cisco NX-OS 多种漏洞 (cisco-sa-20140521-nxos)	Nessus	CISCO	2014/5/30	2019/11/26	high
501403	Cisco Multiple Vulnerabilities in NX-OS-Based Products (CVE-2014-3261)	Tenable OT Security	Tenable.ot	2023/7/25	2023/12/14	critical

検出

プラグインの検索

high

high

high

high

critical