根據其自我報告的版本，Cisco NX-OS 軟體受到 Cisco NX-OS 軟體 Bash shell 實作中一個弱點的影響，經驗證的本機攻擊者可藉以將其權限層級提升至 root。攻擊者必須透過有效的使用者認證來進行驗證。此弱點之所以存在，是因為系統可執行檔的權限不正確。攻擊者可驗證裝置並在 Bash 提示時輸入特製命令，進而惡意利用此弱點。若惡意利用得逞，攻擊者即可將其權限層級提升至 root。(CVE-2019-1596) 如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告

偵測

Cisco NX-OS 軟體 Bash Shell 權限提升弱點

high Nessus Plugin ID 127110

找不到變更記錄