According to its self-reported version, Cisco NX-OS Software is affected by two command injection vulnerabilities due to insufficient validation of arguments passed to certain CLI commands. An authenticated, local attacker could exploit these vulnerabilities to execute arbitrary commands on the underlying operating system with elevated privileges.

Please see the included Cisco BID and Cisco Security Advisory for more information.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

自己報告されたバージョンによると、Cisco NX-OSソフトウェアは、特定のCLIコマンドに渡される引数の検証が不十分であるため、2つのコマンドインジェクションの脆弱性の影響を受けます。認証されたローカルの攻撃者がこれらの脆弱性を悪用し、昇格した権限を利用して、基盤となるオペレーティングシステムで任意のコマンドを実行する可能性があります。詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根据其自我报告的版本，Cisco NX-OS 软件受两个命令注入漏洞影响，原因在于对传递到某些 CLI 命令的参数验证不足所致。经身份验证的本地攻击者可利用此类漏洞，使用升高的权限在底层操作系统上执行任意命令。若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

根據其自我報告的版本，Cisco NX-OS 軟體受到兩個命令插入弱點影響，這是因為未充分驗證傳遞至特定 CLI 命令的引數所致。經驗證的本機攻擊者可惡意利用這些弱點，在基礎作業系統上以提升的權限執行任意命令。如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

A vulnerability in the CLI of Cisco NX-OS Software could allow an authenticated, local attacker to execute arbitrary commands on the underlying operating system of an affected device. This vulnerability is due to insufficient validation of arguments passed to certain CLI commands. An attacker could exploit this vulnerability by including malicious input as the argument of an affected command. A successful exploit could allow the attacker to execute arbitrary commands on the underlying operating system with elevated privileges. An attacker would need valid administrator credentials to exploit this vulnerability.

This plugin only works with Tenable.ot.
Please visit https://www.tenable.com/products/tenable-ot for more information.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
130916	Cisco NX-OS Software Multiple Vulnerabilities (cisco-sa-20190515-nxos-cmdinj-1774-1775)	Nessus	CISCO	2019/11/13	2024/4/11	medium
130916	Cisco NX-OSソフトウェアの複数の脆弱性（cisco-sa-20190515-nxos-cmdinj-1774-1775）	Nessus	CISCO	2019/11/13	2024/4/11	medium
130916	Cisco NX-OS 软件多个漏洞 (cisco-sa-20190515-nxos-cmdinj-1774-1775)	Nessus	CISCO	2019/11/13	2024/4/11	medium
130916	Cisco NX-OS 軟體多重弱點 (cisco-sa-20190515-nxos-cmdinj-1774-1775)	Nessus	CISCO	2019/11/13	2024/4/11	medium
501371	Cisco NX-OS Software Command Injection (CVE-2019-1774)	Tenable OT Security	Tenable.ot	2023/7/25	2023/7/26	medium

検出

プラグインの検索

medium

medium

medium

medium

medium