根据其自我报告的版本，Cisco NX-OS 软件受到一个漏洞的影响。

  - Cisco NX-OS 软件的 CLI 中存在漏洞，经过身份验证的本地攻击者可借此以根用户的身份在受影响设备的底层操作系统上执行任意命令。引发此漏洞的原因是未充分验证传送到特定配置 CLI 命令的参数。攻击者可通过纳入伪造的输入作为受影响的配置 CLI 命令的参数来利用此漏洞。成功利用可能允许攻击者使用根权限在底层操作系统上执行任意命令。注意：要在 Cisco NX-OS 设备上成功利用此漏洞，攻击者必须拥有管理员凭据。(CVE-2024-20399)

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

检测

Cisco NX-OS 软件 CLI 命令注入 (cisco-sa-nxos-cmd-injection-xD9OhyOP)

medium Nessus 插件 ID 201218

版本 1.6