According to its self-reported version, Cisco NX-OS Software is affected by a vulnerability in the CLI implementation of a specific command used for image maintenance for Cisco NX-OS Software. An authenticated, local attacker can exploit the vulnerability to overwrite any file on the file system including system files. These file overwrites by the attacker are accomplished at the root privilege level. The vulnerability occurs because there is no verification of user-input parameters and or digital-signature verification for image files when using a specific CLI command. An attacker could exploit this vulnerability by authenticating to the device and issuing a command at the CLI. Because an exploit could allow the attacker to overwrite any file on the disk, including system files, a denial of service (DoS) condition could occur. The attacker must have valid administrator credentials for the affected device to exploit this vulnerability.

Please see the included Cisco BIDs and Cisco Security Advisory for more information

自己報告されたバージョンによると、Cisco NX-OSソフトウェアは、Cisco NX-OSソフトウェアのイメージメンテナンスに使用される特定のコマンドのCLI実装の脆弱性の影響を受けます。認証されたローカルの攻撃者がこの脆弱性を悪用して、システムファイルを含むファイルシステム上のファイルを上書きする可能性があります。攻撃者によるこれらのファイルの上書きは、root特権レベルで実行されます。この脆弱性は、特定のCLIコマンドを使用するときにユーザー入力パラメーターの検証や画像ファイルのデジタル署名の検証が行われないことにより発生します。攻撃者がこの脆弱性を悪用し、デバイスを認証してCLIでコマンドを発行する可能性があります。この悪用により、攻撃者がシステムファイルを含むディスク上のファイルを上書きする可能性があるため、サービス拒否（DoS）状態が発生する可能性があります。攻撃者がこの脆弱性を悪用するためには、影響を受けるデバイスの有効な管理者認証情報が必要です。詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください

根据其自我报告的版本，Cisco NX-OS 软件受到一个特定命令的 CLI 实现中的一个漏洞的影响，该命令用于 Cisco NX-OS 软件的图像维护。经过身份验证的本地攻击者可利用此漏洞覆盖文件系统上的任何文件，包括系统文件。攻击者在根权限级别完成对这些文件的覆盖。此漏洞出现的原因是，使用特定 CLI 命令时没有对图像文件的用户输入参数和/或数字签名验证进行验证。攻击者可通过对设备进行身份验证及在 CLI 发出命令以利用此漏洞。因为，利用此漏洞可允许攻击者覆盖磁盘上的任何文件，包括系统文件，可能会出现拒绝服务 (DoS) 情况。攻击者必须拥有受影响设备的有效管理员凭据才能利用此漏洞。若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告

根據其自我報告的版本，Cisco NX-OS 軟體受到 Cisco NX-OS 軟體影像維護時所用之特定命令的 CLI 實作中的弱點所影響。經驗證的本機攻擊者可利用此弱點覆寫檔案系統上的所有檔案，包括系統檔。攻擊者會以根 (root) 權限層級進行檔案覆寫。此弱點發生是因使用特定 CLI 命令時未驗證影像檔的使用者輸入參數和/或數位簽名。攻擊者利用此弱點的方式是向裝置驗證並在 CLI 發出命令。因為攻擊者可利用此弱點覆寫磁碟上的任何檔案 (包括系統檔案)，因此可能發生拒絕服務 (DoS) 的情況。攻擊者需有受影響裝置專用的有效管理員認證才能利用此弱點。如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告

A vulnerability in the CLI implementation of a specific command used for image maintenance for Cisco NX-OS Software could allow an authenticated, local attacker to overwrite any file on the file system including system files. These file overwrites by the attacker are accomplished at the root privilege level. The vulnerability occurs because there is no verification of user-input parameters and or digital-signature verification for image files when using a specific CLI command. An attacker could exploit this vulnerability by authenticating to the device and issuing a command at the CLI. Because an exploit could allow the attacker to overwrite any file on the disk, including system files, a denial of service (DoS) condition could occur. The attacker must have valid administrator credentials for the affected device to exploit this vulnerability.

This plugin only works with Tenable.ot.
Please visit https://www.tenable.com/products/tenable-ot for more information.

ID	名稱	產品	系列	已發布	已更新	嚴重性
128419	Cisco NX-OS Software Arbitrary File Overwrite Vulnerability	Nessus	CISCO	2019/9/2	2019/12/20	medium
128419	Cisco NX-OSソフトウェアの任意のファイルを上書きする脆弱性	Nessus	CISCO	2019/9/2	2019/12/20	medium
128419	CiscoNX-OS 软件任意文件覆盖漏洞	Nessus	CISCO	2019/9/2	2019/12/20	medium
128419	Cisco NX-OS 軟體任意檔案覆寫弱點	Nessus	CISCO	2019/9/2	2019/12/20	medium
501251	Cisco NX-OS Software Arbitrary File Overwrite (CVE-2019-1729)	Tenable OT Security	Tenable.ot	2023/7/25	2023/7/26	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium