A vulnerability in the Bash shell implementation for Cisco NX-OS Software could allow an authenticated, local attacker to escalate their privilege level to root. The attacker must authenticate with valid user credentials. The vulnerability is due to incorrect permissions of a system executable. An attacker could exploit this vulnerability by authenticating to the device and entering a crafted command at the Bash prompt. A successful exploit could allow the attacker to escalate their privilege level to root. Nexus 3000 Series Switches are affected in versions prior to 7.0(3)I7(4). Nexus 3500 Platform Switches are affected in versions prior to 7.0(3)I7(4). Nexus 3600 Platform Switches are affected in versions prior to 7.0(3)F3(5).
Nexus 9000 Series Switches in Standalone NX-OS Mode are affected in versions prior to 7.0(3)I7(4). Nexus 9500 R-Series Line Cards and Fabric Modules are affected in versions prior to 7.0(3)F3(5).

This plugin only works with Tenable.ot.
Please visit https://www.tenable.com/products/tenable-ot for more information.

根據其自我報告的版本，Cisco NX-OS 軟體受到 Cisco NX-OS 軟體 Bash shell 實作中一個弱點的影響，經驗證的本機攻擊者可藉以將其權限層級提升至 root。攻擊者必須透過有效的使用者認證來進行驗證。此弱點之所以存在，是因為系統可執行檔的權限不正確。攻擊者可驗證裝置並在 Bash 提示時輸入特製命令，進而惡意利用此弱點。若惡意利用得逞，攻擊者即可將其權限層級提升至 root。(CVE-2019-1596) 如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告

根据其自我报告的版本，Cisco NX-OS 软件受 Cisco NX-OS 软件 Bash shell 实现中的漏洞影响，该漏洞允许经身份验证的本地攻击者将其权限级别升级至根权限。攻击者必须使用有效的用户凭据来进行验证。该漏洞是因为系统可执行文件的错误权限所导致。攻击者可通过在 Bash 提示下验证设备并输入构建的命令以利用此漏洞。若成功利用此漏洞，可允许攻击者将其权限级别升级至根权限。(CVE-2019-1596) 若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告

自己報告されたバージョンによると、Cisco NX-OSソフトウェアはCisco NX-OSソフトウェアのBash shell実装の脆弱性による影響を受けるため、認証されたローカルの攻撃者が権限レベルをルートに昇格させる可能性があります。攻撃者は有効なユーザー認証情報で認証する必要があります。この脆弱性は、実行可能なシステムの不正な権限が原因です。攻撃者がこの脆弱性を悪用し、デバイスを認証してBashプロンプトで細工したコマンドを入力する可能性があります。悪用に成功すると、攻撃者は特権レベルをルートに昇格させる可能性があります。（CVE-2019-1596） 詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。

According to its self-reported version, Cisco NX-OS Software is affected by a vulnerability in the Bash shell implementation for Cisco NX-OS Software could allow an authenticated, local attacker to escalate their privilege level to root. The attacker must authenticate with valid user credentials. The vulnerability is due to incorrect permissions of a system executable. An attacker could exploit this vulnerability by authenticating to the device and entering a crafted command at the Bash prompt. A successful exploit could allow the attacker to escalate their privilege level to root. (CVE-2019-1596)

Please see the included Cisco BIDs and Cisco Security Advisory for more information

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
501284	Cisco NX-OS Software Bash Shell Privilege Escalation (CVE-2019-1596)	Tenable OT Security	Tenable.ot	2023/7/25	2023/7/26	high
127110	Cisco NX-OS 軟體 Bash Shell 權限提升弱點	Nessus	CISCO	2019/7/30	2019/12/20	high
127110	Cisco NX-OS 软件 Bash Shell 权限提升漏洞	Nessus	CISCO	2019/7/30	2019/12/20	high
127110	Cisco NX-OSソフトウェアBash Shellの権限昇格の脆弱性	Nessus	CISCO	2019/7/30	2019/12/20	high
127110	Cisco NX-OS Software Bash Shell Privilege Escalation Vulnerability	Nessus	CISCO	2019/7/30	2019/12/20	high

检测

插件搜索

high

high

high

high

high