According to its self-reported version, the remote NX-OS device is reportedly affected by one or more of the following vulnerabilities :

  - A privilege escalation flaw exists on systems with     multiple virtual device contexts (VDCs) and local     authentication configured. This could allow a     remote, authenticated attacker to gain the privileges     of an administrator in another VDC. Affects Nexus 7000     series devices. (CVE-2013-1191)

  - A privilege escalation flaw exists on systems with     multiple virtual device contexts (VDCs) and local     authentication configured. This could allow a     remote, authenticated attacker to gain the privileges     of an administrator in another VDC. Affects Nexus 7000     series devices. (CVE-2014-2200).

  - A buffer overflow flaw exists with the Smart Call Home     feature. A remote attacker, with control of a     configured SMTP server, could execute arbitrary code     with elevated privileges. (CVE-2014-3261)

  - A denial of service flaw exists with the Message     Transfer Service (MTS) due to a NULL pointer     dereference. This could allow a remote attacker to     trigger a denial of service. Note that Cisco has     investigated the issue, and has found that no official     releases are affected. Only pre-release versions of     NX-OS 6.0 are affected. (CVE-2014-2201)

報告によれば、自己報告されたバージョンによると、リモートの NX-OS デバイスは、次の脆弱性の 1 つまたは複数による影響を受けます：

- 権限昇格の欠陥が、複数の仮想デバイスコンテキスト（VDC）と構成されているローカル認証があるシステムに存在します。この欠陥により、認証されたリモートの攻撃者が、他の VDC の管理者権限を取得する可能性があります。Nexus 7000 シリーズデバイスに影響を与えます。（CVE-2013-1191）

- 権限昇格の欠陥が、複数の仮想デバイスコンテキスト（VDC）と構成されているローカル認証があるシステムに存在します。この欠陥により、認証されたリモートの攻撃者が、他の VDC の管理者権限を取得する可能性があります。Nexus 7000 シリーズデバイスに影響を与えます。（CVE-2014-2200）。

- Smart Call Home 機能に、バッファオーバーフローの欠陥が存在します。リモートの攻撃者は、構成された SMTP サーバーをコントロールすることで、昇格された特権で任意のコードを実行する可能性があります。（CVE-2014-3261）

- Message Transfer Service（MTS）に、NULL ポインターデリファレンスによるサービス拒否の欠陥が存在します。これにより、リモートの攻撃者は、サービス拒否を引き起こす可能性があります。注意：Cisco はこの問題を調査しており、影響を受ける公式リリースはないことが見つかりました。影響を受けるのは、プレリリースバージョンの NX-OS 6.0 のみです。（CVE-2014-2201）

根據其自我報告的版本，據報遠端 NX-OS 裝置受到下列一或多個弱點影響：

- 在具有多個虛擬裝置內容 (VDC) 並已設定本機驗證的系統中，存在一個權限提升瑕疵。這可讓未經驗證的遠端攻擊者在其他 VDC 中取得系統管理員的權限。影響 Nexus 7000 系列裝置。(CVE-2013-1191)

- 在具有多個虛擬裝置內容 (VDC) 並已設定本機驗證的系統中，存在一個權限提升瑕疵。這可讓未經驗證的遠端攻擊者在其他 VDC 中取得系統管理員的權限。影響 Nexus 7000 系列裝置。(CVE-2014-2200)。

- Smart Call Home 功能存在一個緩衝區溢位瑕疵。遠端攻擊者若可控制已設定的 SMTP 伺服器，便能以提升的權限執行任意程式碼。(CVE-2014-3261)

- 訊息傳輸服務 (MTS) 存在一個因 NULL 指標解除參照導致的拒絕服務瑕疵。這可允許遠端攻擊者觸發拒絕服務。請注意，Cisco 已調查過該問題，且發現沒有任何正式版本受到影響。只有 NX-OS 6.0 預先發行版本受到影響。(CVE-2014-2201)

根据其自我报告的版本，有报告称远程 NX-OS 设备受到一个或多个以下漏洞的影响：

- 在配置了多个虚拟设备上下文 (VDC) 和本地认证的系统上存在一个权限升级缺陷。这可允许远程经过授权的攻击者获得另一个 VDC 的管理员权限。影响 Nexus 7000 系列设备。(CVE-2013-1191)

- 在配置了多个虚拟设备上下文 (VDC) 和本地认证的系统上存在一个权限升级缺陷。这可允许远程经过授权的攻击者获得另一个 VDC 的管理员权限。影响 Nexus 7000 系列设备。(CVE-2014-2200)。

- Smart Call Home 功能中存在一个缓冲区溢出缺陷。远程攻击者可通过控制配置的 SMTP 服务器以提升的权限执行任意代码。(CVE-2014-3261)

- 由于空指针取消引用，消息传输服务 (MTS) 中存在一个拒绝服务缺陷。这可允许远程攻击者触发拒绝服务。请注意，Cisco 已调查该问题并且已发现无任何官方版本受到影响。仅 NX-OS 6.0 的预发布版本受到影响。(CVE-2014-2201)

Cisco NX-OS 6.1 before 6.1(5) on Nexus 7000 devices, when local authentication and multiple VDCs are enabled, allows remote authenticated users to gain privileges within an unintended VDC via crafted SSH key data in an SSH session to a management interface, aka Bug ID CSCud88400.

This plugin only works with Tenable.ot.
Please visit https://www.tenable.com/products/tenable-ot for more information.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
74241	Cisco NX-OS Multiple Vulnerabilities (cisco-sa-20140521-nxos)	Nessus	CISCO	2014/5/30	2019/11/26	high
74241	Cisco NX-OS 複数の脆弱性（cisco-sa-20140521-nxos）	Nessus	CISCO	2014/5/30	2019/11/26	high
74241	Cisco NX-OS 多個弱點 (cisco-sa-20140521-nxos)	Nessus	CISCO	2014/5/30	2019/11/26	high
74241	Cisco NX-OS 多种漏洞 (cisco-sa-20140521-nxos)	Nessus	CISCO	2014/5/30	2019/11/26	high
501392	Cisco Multiple Vulnerabilities in NX-OS-Based Products (CVE-2013-1191)	Tenable OT Security	Tenable.ot	2023/7/25	2023/12/14	high

检测

插件搜索

high

high

high

high

high