According to its self-reported version, Cisco NX-OS Software is affected by multiple vulnerabilities.

  - A vulnerability in the Python interpreter of Cisco NX-OS Software could allow an authenticated, low-     privileged, local attacker to escape the Python sandbox and gain unauthorized access to the underlying     operating system of the device. The vulnerability is due to insufficient validation of user-supplied     input. An attacker could exploit this vulnerability by manipulating specific functions within the Python     interpreter. A successful exploit could allow an attacker to escape the Python sandbox and execute     arbitrary commands on the underlying operating system with the privileges of the authenticated user.
    Note: An attacker must be authenticated with Python execution privileges to exploit these vulnerabilities.
    For more information regarding Python execution privileges, see product-specific documentation, such as     the section of the Cisco Nexus 9000 Series NX-OS Programmability Guide. (CVE-2024-20284, CVE-2024-20285,     CVE-2024-20286)

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

自己報告されたバージョンによると、Cisco NX-OS ソフトウェアは複数の脆弱性の影響を受けます。

  - Cisco NX-OS ソフトウェアの Python インタープリターの脆弱性により、認証された権限の低いローカルの攻撃者が Python サンドボックスを回避し、デバイスの基盤となるオペレーティングシステムに不正にアクセスする可能性があります。この脆弱性は、ユーザー指定入力の検証が不十分であることが原因です。攻撃者がこの脆弱性を悪用して、Python インタープリター内の特定の機能を操作する可能性があります。悪用に成功すると、攻撃者は Python サンドボックスを回避し、認証されたユーザーの権限を使用して基盤となるオペレーティングシステムで任意のコマンドを実行する可能性があります。
    注意: 攻撃者がこれらの脆弱性を悪用するには、Python の実行権限で認証される必要があります。
    Python 実行権限の詳細については、『Cisco Nexus 9000 Series NX-OS Programmability Guide』のセクションなど、製品固有のドキュメントを参照してください。(CVE-2024-20284、CVE-2024-20285、CVE-2024-20286)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

根據其自我報告的版本，Cisco NX-OS Software 受到多個弱點影響。

  - Cisco NX-OS 軟體的 Python 解譯器中存在的弱點，會使得通過驗證的低特權本機攻擊者能夠藉此逸出 Python 沙箱，並在未經授權的情況下存取裝置的基礎作業系統。此弱點之所以存在，是未充分驗證使用者提供的輸入所致。攻擊者可透過操控 Python 解譯器中的特定函式利用此弱點。若惡意利用得逞，攻擊者即可以驗證使用者的權限逸出 Python 沙箱並且在基礎作業系統上執行任意命令。
    注意：攻擊者必須以 Python 執行權限獲得驗證，才能利用這些弱點。
    如需有關 Python 執行權限的詳細資訊，請參閱產品特定文件，例如 Cisco Nexus 9000 系列 NX-OS 可程式化指南一節。(CVE-2024-20284、CVE-2024-20285、CVE-2024-20286)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

根据其自我报告的版本，Cisco NX-OS Software 受到多个漏洞影响。

  - Cisco NX-OS 软件的 Python 解释器中有一个漏洞，可允许经身份验证的低权限本地攻击者逃离 Python 沙盒，并取得对设备底层操作系统的未经授权的访问权限。造成此漏洞的原因是对用户提供的输入验证不足。攻击者可通过操控 Python 解释器中的特定函数来利用此漏洞。成功利用可能允许攻击者实现 Python 沙盒逃逸并使用经身份验证的权限在底层操作系统上执行任意命令。
    注意：攻击者必须通过 Python 执行权限的认证，才能利用这些漏洞。
    有关 Python 执行权限的更多信息，请参阅产品特定的文档，例如 Cisco Nexus 9000 系列 NX-OS 可编程性指南的部分。（CVE-2024-20284、 CVE-2024-20285、 CVE-2024-20286）

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

A vulnerability in the Python interpreter of Cisco NX-OS Software could allow an authenticated, low-privileged, local attacker to escape the Python sandbox and gain unauthorized access to the underlying operating system of the device. The vulnerability is due to insufficient validation of user-supplied input. An attacker could exploit this vulnerability by manipulating specific functions within the Python interpreter. A successful exploit could allow an attacker to escape the Python sandbox and execute arbitrary commands on the underlying operating system with the privileges of the authenticated user. Note: An attacker must be authenticated with Python execution privileges to exploit these vulnerabilities. For more information regarding Python execution privileges, see product- specific documentation, such as the section of the Cisco Nexus 9000 Series NX-OS Programmability Guide.

This plugin only works with Tenable.ot.
Please visit https://www.tenable.com/products/tenable-ot for more information.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
206717	Cisco NX-OS Software Python Sbox Escape Multiple Vulnerabilities (cisco-sa-nxos-psbe-ce-YvbTn5du)	Nessus	CISCO	2024/9/6	2024/10/23	high
206717	Cisco NX-OS ソフトウェアの Python Sbox エスケープの複数の脆弱性 (cisco-sa-nxos-psbe-ce-YvbTn5du)	Nessus	CISCO	2024/9/6	2024/10/23	high
206717	Cisco NX-OS Software Python Sbox Escape 的多個弱點 (cisco-sa-nxos-psbe-ce-YvbTn5du)	Nessus	CISCO	2024/9/6	2024/10/23	high
206717	Cisco NX-OS 软件 Python Sbox 转义多个漏洞 (cisco-sa-nxos-psbe-ce-YvbTn5du)	Nessus	CISCO	2024/9/6	2024/10/23	high
502650	Cisco NX-OS Protection Mechanism Failure (CVE-2024-20284)	Tenable OT Security	Tenable.ot	2024/10/21	2024/10/22	high

検出

プラグインの検索

high

high

high

high

high