根據其自我報告的版本，Cisco NX-OS 軟體受到 Cisco Nexus 3000 系列及 9000 系列交換器的 NX-OS CLI 命令所用影像簽名驗證功能中的一個弱點影響，具有管理員層級認證的經驗證本機攻擊者可在受影響的裝置上安裝惡意軟體影像。此弱點之所以存在，是因為未在執行 CLI 命令時正確驗證軟體數位簽名。攻擊者可惡意利用此弱點，在受影響的裝置上安裝未簽署的軟體影像。注意：若該裝置尚未執行 Cisco 安全性公告 cisco-sa-20190306-nxos-sig-verif 中先前針對該弱點發佈的修補程式，則惡意利用得逞可讓攻擊者啟動惡意的軟體影像。如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告

偵測

Cisco Nexus 3000 系列及 9000 系列交換器 NX-OS 模式 CLI 命令軟體影像簽名驗證弱點

medium Nessus Plugin ID 125778

找不到變更記錄