According to its self-reported version, Cisco NX-OS Software is affected by a command injection vulnerability due to insufficient input validation of specific Call Home configuration parameters when configured for transport method HTTP. An authenticated, remote attacker could modify parameters within the Call Home configuration in order to execute arbitrary commands with root privileges on the underlying OS. Please see the included Cisco BIDs and Cisco Security Advisory for more information.

自己報告されたバージョンによると、Cisco NX-OSソフトウェアは、トランスポートメソッドHTTP用に構成される場合に特定のCall Home構成パラメーターの入力検証が不十分であるため、コマンドインジェクションの脆弱性の影響を受けます。認証されたリモートの攻撃者が、Call Home構成内のパラメーターを変更して、下層のOS上でroot権限を使用して任意のコマンドを実行する可能性があります。詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

根據其自我報告的版本，Cisco NX-OS 軟體受到命令插入弱點影響，這是因為在針對傳輸方法 HTTP 進行設定時未充分驗證特定 Call Home 組態參數的輸入所致。經驗證的遠端攻擊者可修改 Call Home 組態內的參數，以便在基礎作業系統上以 Root 權限執行任意命令。如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

根据其自我报告的版本，Cisco NX-OS 软件受到命令注入漏洞影响，这是为 HTTP 传输方法配置参数时未充分验证特定 Call Home 配置参数的输入所致。经过身份验证的远程攻击者可修改 Call Home 配置内的参数，从而以根权限在底层操作系统上执行任意命令。若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。

A vulnerability in the Call Home feature of Cisco NX-OS Software could allow an authenticated, remote attacker to inject arbitrary commands that could be executed with root privileges on the underlying operating system (OS). The vulnerability is due to insufficient input validation of specific Call Home configuration parameters when the software is configured for transport method HTTP. An attacker could exploit this vulnerability by modifying parameters within the Call Home configuration on an affected device. A successful exploit could allow the attacker to execute arbitrary commands with root privileges on the underlying OS.

This plugin only works with Tenable.ot.
Please visit https://www.tenable.com/products/tenable-ot for more information.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
140202	Cisco NX-OS Software Call Home Command Injection (cisco-sa-callhome-cmdinj-zkxzSCY)	Nessus	CISCO	2020/9/3	2024/3/8	high
140202	Cisco NX-OSソフトウェアのCall Homeコマンドインジェクション（cisco-sa-callhome-cmdinj-zkxzSCY）	Nessus	CISCO	2020/9/3	2024/3/8	high
140202	Cisco NX-OS 軟體 Call Home 命令插入 (cisco-sa-callhome-cmdinj-zkxzSCY)	Nessus	CISCO	2020/9/3	2024/3/8	high
140202	Cisco NX-OS 软件 Call Home 命令注入漏洞 (cisco-sa-callhome-cmdinj-zkxzSCY)	Nessus	CISCO	2020/9/3	2024/3/8	high
502690	Cisco NX-OS Software Call Home Command Injection (CVE-2020-3454)	Tenable OT Security	Tenable.ot	2024/11/28	2024/12/4	high

检测

插件搜索

high

high

high

high

high