根据其自我报告的版本，Cisco NX-OS 软件受到漏洞影响，允许未经身份验证的远程攻击者对受影响设备执行 SNMP 轮询，即使设备被配置为拒绝 SNMP 流量。造成该漏洞的原因是当已配置的 ACL 名称为 32 ASCII 字符（最大长度）时未正确检查长度。尽管攻击者无法控制 SNMP ACL 名称的配置，但其可以通过对受影响设备执行 SNMP 轮询，以利用此漏洞。这将允许攻击者执行本应被拒绝的 SNMP 轮询。要通过 SNMP 2c 或更早的版本利用这些漏洞，攻击者必须知道受影响系统的 SNMP 只读社区字符串。社区字符串是一种对设备应用的密码，其将限制对设备上的 SNMP 数据的只读和可读写访问。对社区字符串的保护应当像对待所有密码一样：必须予以高度重视，并根据网络安全策略定期更改。要通过 SNMP 版本 3 利用这些漏洞，攻击者必须知道受影响系统的用户凭据。若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告

检测

Cisco NX-OS 软件 SNMP 访问控制列表配置名称绕过漏洞 (CVE-2019-1969)

medium Nessus 插件 ID 128760

未找到变更日志