根據其自我報告的版本，Cisco NX-OS 軟體受到一個弱點影響，未經驗證的遠端攻擊者可藉以對受影響裝置執行 SNMP 輪詢，即使已設定為拒絕 SNMP 流量亦然。之所以有此弱點，是因為已設定 ACL 名稱為 32 個 ASCII 字元 (總長) 時，長度檢查不正確所致。雖然攻擊者無權掌控 SNMP ACL 名稱的組態，但卻可藉由對受影響裝置執行 SNMP 輪詢的方式來惡意利用此弱點。攻擊者可藉此執行原本應該遭到拒絕的 SNMP 輪詢。若要透過 SNMP 2c 版或更舊版本惡意利用此弱點，攻擊者必須知道受影響系統的 SNMP 唯讀社區字串。社區字串是套用到裝置的一組密碼，可同時對裝置的 SNMP 資料限制唯讀及讀寫存取。應將社區字串視同所有密碼：必須有非一般性，並依據網路安全性原則定期變更。若是 SNMP 3 版，攻擊者必須具備受影響系統的使用者認證。如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告

偵測

Cisco NX-OS 軟體 SNMP 存取控制清單組態名稱繞過弱點 (CVE-2019-1969)

medium Nessus Plugin ID 128760

找不到變更記錄