根据其自我报告的版本，Cisco NX-OS 软件受到下列漏洞的影响 - Cisco NX-OS 软件 CLI 中存在一个漏洞，允许经身份验证的本地攻击者可在受影响设备上的基础操作系统中执行任意命令。此漏洞存在的原因是未充分验证传输至特定 CLI 命令的自变量。攻击者可将恶意输入纳为受影响命令的自变量，进而恶意利用此漏洞。成功利用可让攻击者以提升的权限在底层操作系统上执行任意命令。攻击者将需要有效管理员凭据才能利用此漏洞。(CVE-2019-1608) 若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告

检测

Cisco NX-OS 软件 CLI 命令注入漏洞 (cisco-sa-20190306-nxos-cmdinj-1608)

medium Nessus 插件 ID 132342

未找到变更日志