根據其自我報告的版本，Cisco NX-OS 軟體受到 Virtual Shell (VSH) 工作階段管理中一個弱點影響，此弱點允許經驗證的遠端攻擊者造成 VSH 處理程序無法在終止時刪除。這會導致 VSH 處理程序累積，長期下來會耗盡系統記憶體。沒有可用的系統記憶體時，會造成非預期的系統行為及損毀。此弱點是因為連至裝置的遠端管理連線斷線時，未正確刪除 VSH 處理程序所致。攻擊者可重複執行連至裝置的遠端管理連線並以非預期的方式終止連線，來惡意利用此弱點。若惡意利用得逞，攻擊者即可造成 VSH 處理程序未遭刪除，進而導致系統全面性拒絕服務 (DoS) 情形。攻擊者必須具備有效的使用者認證，才能使用遠端管理連線登入裝置。如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告

偵測

Cisco NX-OS 軟體遠端管理記憶體洩漏拒絕服務弱點 (CVE-2019-1965)

high Nessus Plugin ID 128547

找不到依附元件