According to its self-reported version, Cisco NX-OS Software is affected by vulnerability in the Virtual Shell (VSH) session management which could allow an authenticated, remote attacker to cause a VSH process to fail to delete upon termination. This can lead to a build-up of VSH processes that overtime can deplete system memory. When there is no system memory available, this can cause unexpected system behaviors and crashes. The vulnerability is due to the VSH process not being properly deleted when a remote management connection to the device is disconnected. An attacker could exploit this vulnerability by repeatedly performing a remote management connection to the device and terminating the connection in an unexpected manner. A successful exploit could allow the attacker to cause the VSH processes to fail to delete, which can lead to a system-wide denial of service (DoS) condition. The attacker must have valid user credentials to log in to the device using the remote management connection.

Please see the included Cisco BIDs and Cisco Security Advisory for more information

自己報告されたバージョンによると、Cisco NX-OSソフトウェアは、仮想シェル（VSH）セッション管理の脆弱性の影響を受けます。これにより、認証されたリモートの攻撃者が終了時にVSHプロセスを削除できないようにする可能性があります。このため、VSHプロセスが蓄積し、時間の経過とともにシステムメモリが枯渇してしまう可能性があります。使用可能なシステムメモリがなくなると、予期しないシステム動作やクラッシュが発生する可能性があります。この脆弱性は、デバイスへのリモート管理接続が切断されたときにVSHプロセスが適切に削除されないことが原因です。攻撃者がこの脆弱性を悪用し、デバイスへのリモート管理接続を繰り返し実行して予期しない方法で接続を終了する可能性があります。悪用に成功すると、攻撃者はVSHプロセスを削除できないようにする可能性があり、システム全体のサービス拒否（DoS）状態につながる可能性があります。リモート管理接続を使用してデバイスにログインするには、攻撃者は有効なユーザー資格情報を持っている必要があります。詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください

根據其自我報告的版本，Cisco NX-OS 軟體受到 Virtual Shell (VSH) 工作階段管理中一個弱點影響，此弱點允許經驗證的遠端攻擊者造成 VSH 處理程序無法在終止時刪除。這會導致 VSH 處理程序累積，長期下來會耗盡系統記憶體。沒有可用的系統記憶體時，會造成非預期的系統行為及損毀。此弱點是因為連至裝置的遠端管理連線斷線時，未正確刪除 VSH 處理程序所致。攻擊者可重複執行連至裝置的遠端管理連線並以非預期的方式終止連線，來惡意利用此弱點。若惡意利用得逞，攻擊者即可造成 VSH 處理程序未遭刪除，進而導致系統全面性拒絕服務 (DoS) 情形。攻擊者必須具備有效的使用者認證，才能使用遠端管理連線登入裝置。如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告

根据其自我报告的版本，Cisco NX-OS 软件受 Virtual Shell (VSH) 会话管理中的漏洞影响，可能允许经身份验证的远程攻击者造成 VSH 进程在终止时无法删除。此漏洞可能导致 VSH 进程累积，随时间推移可能耗尽系统内存。当不再有可用的系统内存时，此漏洞可能导致系统行为异常或崩溃。造成此漏洞的原因是当连接到此设备的远程管理连接断开时，VSH 进程未能正确删除。攻击者可通过反复执行远程管理连接到此设备，并以异常方式终止连接利用此漏洞。若成功利用此漏洞，可允许攻击者造成 VSH 进程无法删除，可能导致系统范围内的拒绝服务 (DoS) 情况。攻击者必须以有效的用户凭证登录到此设备，并使用远程管理连接。若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告

A vulnerability in the Virtual Shell (VSH) session management for Cisco NX-OS Software could allow an authenticated, remote attacker to cause a VSH process to fail to delete upon termination. This can lead to a build-up of VSH processes that overtime can deplete system memory. When there is no system memory available, this can cause unexpected system behaviors and crashes. The vulnerability is due to the VSH process not being properly deleted when a remote management connection to the device is disconnected. An attacker could exploit this vulnerability by repeatedly performing a remote management connection to the device and terminating the connection in an unexpected manner. A successful exploit could allow the attacker to cause the VSH processes to fail to delete, which can lead to a system- wide denial of service (DoS) condition. The attacker must have valid user credentials to log in to the device using the remote management connection.

This plugin only works with Tenable.ot.
Please visit https://www.tenable.com/products/tenable-ot for more information.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
128547	Cisco NX-OS Software Remote Management Memory Leak Denial of Service Vulnerability (CVE-2019-1965)	Nessus	CISCO	2019/9/6	2019/12/20	high
128547	Cisco NX-OSソフトウェアのリモート管理メモリリークによるサービス拒否の脆弱性（CVE-2019-1965）	Nessus	CISCO	2019/9/6	2019/12/20	high
128547	Cisco NX-OS 軟體遠端管理記憶體洩漏拒絕服務弱點 (CVE-2019-1965)	Nessus	CISCO	2019/9/6	2019/12/20	high
128547	Cisco NX-OS 软件远程管理内存泄漏拒绝服务漏洞 (CVE-2019-1965)	Nessus	CISCO	2019/9/6	2019/12/20	high
501296	Cisco NX-OS Software Remote Management Memory Leak Denial of Service (CVE-2019-1965)	Tenable OT Security	Tenable.ot	2023/7/25	2023/7/26	high

检测

插件搜索

high

high

high

high

high