根據其自我報告的版本，Cisco NX-OS 軟體受到下列弱點影響 - Cisco NX-OS 軟體 CLI 中的一個弱點允許經驗證的本機攻擊者在受影響裝置上的基礎作業系統中執行任意命令。此弱點之所以存在，是因為未充分驗證傳送至特定 CLI 命令的引數。攻擊者可惡意利用此弱點，納入惡意輸入作為受影響命令的引數。成功惡意利用此弱點的攻擊者可使用提升的權限在基礎作業系統上執行任意命令。攻擊者需要有效的系統管理員認證才能惡意利用此弱點。(CVE-2019-1609) 如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告

偵測

Cisco NX-OS 軟體 CLI 命令插入弱點 (Cisco-Sa-20190306-Nxos-Cmdinj-1609)

medium Nessus Plugin ID 132414

找不到變更記錄