根據其自我報告的版本，Cisco NX-OS 軟體受到 Cisco NX-OS 軟體檔案系統權限中一個弱點的影響，經驗證的本機攻擊者可藉以取得讀取和寫入重要組態檔案的存取權限。此弱點之所以存在，是因為未對目標裝置實施嚴格的檔案系統權限機制。攻擊者可存取並修改受限制的檔案，進而惡意利用此弱點。若惡意利用得逞，攻擊者即可使用此組態檔案的內容繞過驗證，並以裝置任何使用者的身份登入。(CVE-2019-1601) 如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告

偵測

Cisco NX-OS 軟體未授權檔案系統存取弱點

high Nessus Plugin ID 127111

找不到變更記錄