根據其自我報告的版本，Cisco Firepower Extensible Operating System (FXOS) 受到以下弱點影響

  - Cisco FXOS 軟體和 Cisco NX-OS 軟體的 CLI 診斷命令實作中有一個弱點，經驗證的本機攻擊者可藉以檢視應受限的敏感系統檔案。攻擊者可利用此資訊發動其他偵察攻擊。此弱點是因為不完整的角色型存取控制 (RBAC) 驗證所致。攻擊者可向裝置驗證，並發出具有構建的用戶輸入參數的特定 CLI 診斷命令，進而惡意利用此弱點。惡意利用此弱點可讓攻擊者在裝置上執行任意檔案讀取，且該檔案可能包含敏感資訊。
    攻擊者需具備有效裝置憑證才能惡意利用此弱點。(CVE-2019-1734)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告

偵測

Cisco NX-OS 軟體敏感檔案讀取資訊洩漏弱點 (cisco-sa-20190515-nxos-fxos-info)

medium Nessus Plugin ID 136481

找不到變更記錄