According to its self-reported version, Cisco NX-OS Software is affected by a vulnerability.

  - A vulnerability in the CLI of Cisco NX-OS Software could allow an authenticated, local attacker to execute     arbitrary commands on the underlying operating system of an affected device. This vulnerability is due to     insufficient validation of arguments that are passed to specific CLI commands. An attacker could exploit     this vulnerability by including crafted input as the argument of an affected command. A successful exploit     could allow the attacker to execute arbitrary commands on the underlying operating system with the     privileges of the currently logged-in user. (CVE-2023-20050)

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

自己報告されたバージョンによると、Cisco NX-OS ソフトウェアは脆弱性の影響を受けます。

  - Cisco NX-OS ソフトウェアの CLI の脆弱性により、認証されたローカルの攻撃者が、影響を受けるデバイスの基盤となるオペレーティングシステムにおいて、任意のコマンドを実行する可能性があります。この脆弱性は、特定の CLI コマンドに渡された引数の検証が不十分であることが原因です。影響を受けるコマンドの引数として悪意のある入力を含めることで、攻撃者がこの脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者は基盤となるオペレーティングシステムでログインしているユーザー権限を使用して、任意のコマンドを実行する可能性があります。(CVE-2023-20050)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

根据其自我报告的版本，Cisco NX-OS Software 受到漏洞的影响。

  - Cisco NX-OS 软件的 CLI 中存在漏洞，经过身份验证的本地攻击者可借此在受影响设备的底层操作系统上执行任意命令。引发此漏洞的原因是未充分验证传送到特定 CLI 命令的参数。攻击者可通过纳入伪造的输入作为受影响命令的参数来利用此漏洞。若成功利用此漏洞，攻击者便可使用当前登录用户的权限在底层操作系统上执行任意命令。(CVE-2023-20050)

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

根據其自我報告的版本，Cisco NX-OS 軟體受到一個弱點影響。

  - Cisco NX-OS 軟體的 CLI 中有一個弱點，經驗證的本機攻擊者可利用此弱點在受影響裝置的基礎作業系統上執行任意命令。引致此弱點的原因是，對於傳遞到特定 CLI 命令的引數驗證不充分。攻擊者可藉由將惡意輸入作為受影響命令的引數來攻擊此弱點。若攻擊成功，攻擊者即可以目前已登入使用者的權限在基礎作業系統上執行任意命令。(CVE-2023-20050)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

A vulnerability in the CLI of Cisco NX-OS Software could allow an authenticated, local attacker to execute arbitrary commands on the underlying operating system of an affected device. This vulnerability is due to insufficient validation of arguments that are passed to specific CLI commands. An attacker could exploit this vulnerability by including crafted input as the argument of an affected command. A successful exploit could allow the attacker to execute arbitrary commands on the underlying operating system with the privileges of the currently logged-in user.

This plugin only works with Tenable.ot.
Please visit https://www.tenable.com/products/tenable-ot for more information.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
171838	Cisco NX-OS Software CLI Comm Injection (cisco-sa-nxos-cli-cmdinject-euQVK9u)	Nessus	CISCO	2023/2/23	2023/3/31	high
171838	Cisco NX-OS ソフトウェア CLI Comm インジェクション (cisco-sa-nxos-cli-cmdinject-euQVK9u)	Nessus	CISCO	2023/2/23	2023/3/31	high
171838	Cisco NX-OS Software CLI 命令注入 (cisco-sa-nxos-cli-cmdinject-euQVK9u)	Nessus	CISCO	2023/2/23	2023/3/31	high
171838	Cisco NX-OS 軟體 CLI 通訊插入 (cisco-sa-nxos-cli-cmdinject-euQVK9u)	Nessus	CISCO	2023/2/23	2023/3/31	high
501348	Cisco NX-OS Software CLI Command Injection (CVE-2023-20050)	Tenable OT Security	Tenable.ot	2023/7/25	2023/7/26	high

检测

插件搜索

high

high

high

high

high