根據其自我報告的版本，Cisco NX-OS 軟體受到 NX-API 功能中的一個弱點影響，經驗證的遠端攻擊者可利用此弱點，使用 root 權限執行任意命令。此弱點之所以存在，是由於未充分驗證將傳送到 NX-API 的使用者提供的資料輸入所致。攻擊者可藉由將特製 HTTP POST 要求傳送至受影響裝置的 NX-API，而惡意利用此弱點。若惡意利用得逞，攻擊者即可以 root 權限在基礎作業系統上執行任意命令。注意：NX-API 功能預設為停用狀態。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

偵測

Cisco NX-OS 軟體 NX-API 命令插入 (cisco-sa-nxos-nxapi-cmdinject-ULukNMZ2)

high Nessus Plugin ID 158559

找不到變更記錄