根據其自我報告的版本，Cisco NX-OS 軟體受到以下弱點影響

  - Cisco NX-OS 軟體的 Remote Package Manager (RPM) 子系統中有一個弱點，允許具有系統管理員憑證的經驗證本機攻擊者利用檢查時間，使用時間 (TOCTOU) 爭用情形以損毀本機變數，其可導致任意命令插入。此弱點是因為在重要變數上缺少適當的鎖定機制所致，因此在使用前必須保持靜態。攻擊者可向受影響裝置驗證，並發出 RPM 相關的 CLI 命令，進而惡意利用此弱點。若成功利用此弱點，攻擊者即可執行任意命令插入操作。攻擊者需要目標裝置的系統管理員憑證。(CVE-2019-1732)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告

偵測

Cisco NX-OS 軟體遠端套件管理員命令插入弱點 (cisco-sa-20190515-nxos-rpm-injec)

medium Nessus Plugin ID 136483

找不到變更記錄