According to its self-reported version, Cisco NX-OS Software is affected by a vulnerability in the filesystem permissions of Cisco NX-OS Software could allow an authenticated, local attacker to gain read and write access to a critical configuration file. The vulnerability is due to a failure to impose strict filesystem permissions on the targeted device. An attacker could exploit this vulnerability by accessing and modifying restricted files. A successful exploit could allow an attacker to use the content of this configuration file to bypass authentication and log in as any user of the device. (CVE-2019-1601)

Please see the included Cisco BIDs and Cisco Security Advisory for more information

自己報告されたバージョンによると、Cisco NX-OSソフトウェアはCisco NX-OSソフトウェアのファイルシステム権限の脆弱性による影響を受けるため、認証されたローカルの攻撃者が重要な設定ファイルに対する読み込み/書き込みアクセス権を取得する可能性があります。この脆弱性は、標的のデバイスに厳密なファイルシステム権限を課せないことが原因です。攻撃者がこの脆弱性を悪用し、制限されたファイルにアクセスして変更する可能性があります。悪用に成功すると、攻撃者がこの設定ファイルのコンテンツを使用して認証をバイパスし、デバイスの任意のユーザーとしてログインする可能性があります。（CVE-2019-1601） 詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。

根據其自我報告的版本，Cisco NX-OS 軟體受到 Cisco NX-OS 軟體檔案系統權限中一個弱點的影響，經驗證的本機攻擊者可藉以取得讀取和寫入重要組態檔案的存取權限。此弱點之所以存在，是因為未對目標裝置實施嚴格的檔案系統權限機制。攻擊者可存取並修改受限制的檔案，進而惡意利用此弱點。若惡意利用得逞，攻擊者即可使用此組態檔案的內容繞過驗證，並以裝置任何使用者的身份登入。(CVE-2019-1601) 如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告

根据其自我报告的版本，Cisco NX-OS 软件受 Cisco NX-OS 软件的文件系统权限中的漏洞影响，该漏洞允许经身份验证的本地攻击者获得关键配置文件的读写访问权限。该漏洞是因为无法在目标设备上施加严格的文件系统权限所导致。攻击者可通过访问并修改限制文件利用此漏洞。若成功利用此漏洞，可允许攻击者使用该配置文件的内容绕过验证，并以该设备的任何用户身份登录。(CVE-2019-1601) 若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告

A vulnerability in the filesystem permissions of Cisco NX-OS Software could allow an authenticated, local attacker to gain read and write access to a critical configuration file. The vulnerability is due to a failure to impose strict filesystem permissions on the targeted device. An attacker could exploit this vulnerability by accessing and modifying restricted files. A successful exploit could allow an attacker to use the content of this configuration file to bypass authentication and log in as any user of the device. MDS 9000 Series Multilayer Switches are affected in versions prior to 6.2(25), 8.1(1b), and 8.3(1). Nexus 3000 Series Switches are affected in versions prior to 7.0(3)I4(9) and 7.0(3)I7(4). Nexus 3500 Platform Switches are affected in versions prior to 6.0(2)A8(10) and 7.0(3)I7(4). Nexus 3600 Platform Switches are affected in versions prior to 7.0(3)F3(5). Nexus 2000, 5500, 5600, and 6000 Series Switches are affected in versions prior to 7.1(5)N1(1b) and 7.3(3)N1(1). Nexus 7000 and 7700 Series Switches are affected in versions prior to 6.2(22), 7.3(3)D1(1), and 8.2(3). Nexus 9000 Series Switches- Standalone are affected in versions prior to 7.0(3)I4(9) and 7.0(3)I7(4). Nexus 9500 R-Series Line Cards and Fabric Modules are affected in versions prior to 7.0(3)F3(5).

This plugin only works with Tenable.ot.
Please visit https://www.tenable.com/products/tenable-ot for more information.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
127111	Cisco NX-OS Software Unauthorized Filesystem Access Vulnerability	Nessus	CISCO	2019/7/30	2019/12/20	high
127111	Cisco NX-OSソフトウェアの不正なファイルシステムアクセスの脆弱性	Nessus	CISCO	2019/7/30	2019/12/20	high
127111	Cisco NX-OS 軟體未授權檔案系統存取弱點	Nessus	CISCO	2019/7/30	2019/12/20	high
127111	Cisco NX-OS 软件未授权文件系统访问漏洞	Nessus	CISCO	2019/7/30	2019/12/20	high
501398	Cisco NX-OS Software Unauthorized Filesystem Access (CVE-2019-1601)	Tenable OT Security	Tenable.ot	2023/7/25	2023/7/26	high

检测

插件搜索

high

high

high

high

high