According to its self-reported version, Cisco Unified Computing System (Managed) is affected by following vulnerability

  - A vulnerability in the CLI of Cisco NX-OS Software could     allow an authenticated, local attacker to access     internal services that should be restricted on an     affected device, such as the NX-API.The vulnerability is     due to insufficient validation of arguments passed to a     certain CLI command. An attacker could exploit this     vulnerability by including malicious input as the     argument to the affected command. A successful exploit     could allow the attacker to bypass intended restrictions     and access internal services of the device. An attacker     would need valid device credentials to exploit this     vulnerability. (CVE-2019-1726)

Please see the included Cisco BIDs and Cisco Security Advisory for more information

自己報告されたバージョンによると、Cisco Unified Computing System（Managed）は、以下の脆弱性の影響を受けます。

  - Cisco NX-OSソフトウェアのCLIにある脆弱性により、認証されたローカルの攻撃者が、NX-APIなどの影響を受けるデバイスで制限されるべき内部サービスにアクセスする可能性があります。この脆弱性は、特定のCLIコマンドに渡される引数の検証が不十分であることが原因です。攻撃者が、影響を受けるコマンドへの引数として悪意のある入力を含めることにより、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者が意図された制限をバイパスし、デバイスの内部サービスにアクセスする可能性があります。攻撃者がこの脆弱性を悪用するためには、有効なデバイス認証情報が必要です。（CVE-2019-1726）

詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください

根据其自我报告的版本，Cisco 统一计算系统（托管）受到以下漏洞影响

  - Cisco NX-OS 软件的 CLI 中存在漏洞，经过身份验证的本地攻击者可利用此漏洞，在受影响设备上访问本应受到限制的内部服务，例如 NX-API。此漏洞是未充分验证传递到某个 CLI 命令的参数所致。攻击者可通过加入恶意输入作为受影响命令的参数来利用此漏洞。若成功利用此漏洞，攻击者便可绕过预期限制，并访问设备的内部服务。攻击者需要有效的设备凭据才能利用此漏洞。(CVE-2019-1726)

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息

根據其自我報告的版本，Cisco Unified Computing System (受管理) 受到以下弱點影響

  - Cisco NX-OS 軟體的 CLI 中有一個弱點，經驗證的本機攻擊者可藉以存取在受影響裝置上應受到限制的內部服務，例如：NX-API。此弱點之所以存在，是因為未充分驗證傳遞至特定 CLI 命令的引數。攻擊者可將惡意輸入納為受影響命令的引數，進而惡意利用此弱點。若惡意利用得逞，攻擊者即可繞過預定的限制，並存取裝置的內部服務。攻擊者需要有效的裝置憑證才能惡意利用此弱點。(CVE-2019-1726)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告

A vulnerability in the CLI of Cisco NX-OS Software could allow an authenticated, local attacker to access internal services that should be restricted on an affected device, such as the NX-API. The vulnerability is due to insufficient validation of arguments passed to a certain CLI command. An attacker could exploit this vulnerability by including malicious input as the argument to the affected command. A successful exploit could allow the attacker to bypass intended restrictions and access internal services of the device. An attacker would need valid device credentials to exploit this vulnerability.

This plugin only works with Tenable.ot.
Please visit https://www.tenable.com/products/tenable-ot for more information.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
139666	Cisco NX-OS Software CLI to Internal Service Bypass (cisco-sa-20190515-nxos-cli-bypass)	Nessus	CISCO	2020/8/18	2021/6/14	high
139666	Cisco NX-OSソフトウェアCLIの内部サービスバイパス（cisco-sa-20190515-nxos-cli-bypass）	Nessus	CISCO	2020/8/18	2021/6/14	high
139666	Cisco NX-OS 软件 CLI 内部服务限制绕过漏洞 (cisco-sa-20190515-nxos-cli-bypass)	Nessus	CISCO	2020/8/18	2021/6/14	high
139666	Cisco NX-OS 軟體 CLI 至內部服務繞過 (cisco-sa-20190515-nxos-cli-bypass)	Nessus	CISCO	2020/8/18	2021/6/14	high
501245	Cisco NX-OS Software CLI Bypass to Internal Service (CVE-2019-1726)	Tenable OT Security	Tenable.ot	2023/7/25	2023/7/26	high

检测

插件搜索

high

high

high

high

high