According to its self-reported version, Cisco NX-OS Software is affected by a remote code execution vulnerability. The vulnerability is due to insufficient input validation. An attacker could exploit this vulnerability by sending a crafted Cisco Discovery Protocol packet to a Layer 2-adjacent affected device. A successful exploit could allow the attacker to execute arbitrary code with administrative privileges or cause the Cisco Discovery Protocol process to crash and restart multiple times, causing the affected device to reload and resulting in a DoS condition.

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

According to its self-reported version, Cisco NX-OS Software (UCS) is affected by a remote code execution vulnerability.
The vulnerability is due to insufficient input validation. An attacker could exploit this vulnerability by sending a crafted Cisco Discovery Protocol packet to a Layer 2-adjacent affected device. A successful exploit could allow the attacker to execute arbitrary code with administrative privileges or cause the Cisco Discovery Protocol process to crash and restart multiple times, causing the affected device to reload and resulting in a DoS condition.

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

自己報告されたバージョンによると、Cisco NX-OSソフトウェア（UCS）はリモートコード実行の脆弱性の影響を受けます。
この脆弱性は、入力の検証が不十分なために存在します。攻撃者がこの脆弱性を悪用し、細工されたCisco Discovery Protocolパケットを、影響を受けるレイヤ2隣接デバイスに送信する可能性があります。悪用に成功すると、攻撃者が管理者権限で任意のコードを実行したり、Cisco Discovery Protocolプロセスをクラッシュさせて何度も再起動させたりして、影響を受けたデバイスをリロードされ、DoS状態になる可能性があります。

詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。

根據其自我報告的版本，Cisco NX-OS 軟體 (UCS) 受到遠端程式碼執行弱點影響。
此弱點是因為輸入驗證不足所導致。攻擊者可利用此弱點，將特別建構的 Cisco 探索通訊協定封包傳送至第 2 層相鄰的受影響裝置。若成功利用此弱點，攻擊者可使用系統管理權限執行任意程式碼，或造成 Cisco 探索通訊協定處理程序損毀並重新啟動多次，進而造成受影響的裝置重新載入，並導致 DoS 情形。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

根据其自我报告的版本，Cisco NX-OS 软件受到远程代码执行漏洞影响。造成此漏洞的原因是输入验证不充分。攻击者可通过将特别构建的 Cisco Discovery Protocol 数据包发送到邻近第 2 层的受影响的设备来利用此漏洞。若成功利用此漏洞，可导致攻击者以管理权限执行任意代码，或造成 Cisco Discovery Protocol 进程崩溃及多次重启，进而造成受影响的设备重新加载并导致 DoS 情况。

若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。

根据其自我报告的版本，Cisco NX-OS Software (UCS) 受到远程代码执行漏洞的影响。
造成此漏洞的原因是输入验证不充分。攻击者可通过将特别构建的 Cisco Discovery Protocol 数据包发送到邻近第 2 层的受影响的设备来利用此漏洞。若成功利用此漏洞，可导致攻击者以管理权限执行任意代码，或造成 Cisco Discovery Protocol 进程崩溃及多次重启，进而造成受影响的设备重新加载并导致 DoS 情况。

若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。

自己報告されたバージョンによると、Cisco NX-OSソフトウェアはリモートコード実行の脆弱性の影響を受けます。この脆弱性は、入力の検証が不十分なために存在します。攻撃者がこの脆弱性を悪用し、細工されたCisco Discovery Protocolパケットを、影響を受けるレイヤ2隣接デバイスに送信する可能性があります。悪用に成功すると、攻撃者が管理者権限で任意のコードを実行したり、Cisco Discovery Protocolプロセスをクラッシュさせて何度も再起動させたりして、影響を受けたデバイスをリロードされ、DoS状態になる可能性があります。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

根據其自我報告的版本，Cisco NX-OS 軟體受到遠端程式碼執行弱點影響。此弱點是因為輸入驗證不足所導致。攻擊者可利用此弱點，將特別建構的 Cisco 探索通訊協定封包傳送至第 2 層相鄰的受影響裝置。若成功利用此弱點，攻擊者可使用系統管理權限執行任意程式碼，或造成 Cisco 探索通訊協定處理程序損毀並重新啟動多次，進而造成受影響的裝置重新載入，並導致 DoS 情形。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

A vulnerability in the Data Management Engine (DME) of Cisco NX-OS Software could allow an unauthenticated, adjacent attacker to execute arbitrary code with administrative privileges or cause a denial of service (DoS) condition on an affected device. The vulnerability is due to insufficient input validation. An attacker could exploit this vulnerability by sending a crafted Cisco Discovery Protocol packet to a Layer 2-adjacent affected device. A successful exploit could allow the attacker to execute arbitrary code with administrative privileges or cause the Cisco Discovery Protocol process to crash and restart multiple times, causing the affected device to reload and resulting in a DoS condition. Note: Cisco Discovery Protocol is a Layer 2 protocol.
To exploit this vulnerability, an attacker must be in the same broadcast domain as the affected device (Layer 2 adjacent).
Exploitation of this vulnerability also requires jumbo frames to be enabled on the interface that receives the crafted Cisco Discovery Protocol packets on the affected device.

This plugin only works with Tenable.ot.
Please visit https://www.tenable.com/products/tenable-ot for more information.

ID	名稱	產品	系列	已發布	已更新	嚴重性
140185	Cisco NX-OS Software Data Management Engine Remote Code Execution (cisco-sa-nxos-dme-rce-cbE3nhZS)	Nessus	CISCO	2020/9/2	2024/3/8	high
140186	Cisco NX-OS Software (UCS) Data Management Engine Remote Code Execution (cisco-sa-nxos-dme-rce-cbE3nhZS)	Nessus	CISCO	2020/9/2	2024/3/8	high
140186	Cisco NX-OSソフトウェア（UCS）データ管理エンジンリモートコード実行（cisco-sa-nxos-dme-rce-cbE3nhZS）	Nessus	CISCO	2020/9/2	2024/3/8	high
140186	Cisco NX-OS 軟體 (UCS) 資料管理引擎遠端程式碼執行 (cisco-sa-nxos-dme-rce-cbE3nhZS)	Nessus	CISCO	2020/9/2	2024/3/8	high
140185	Cisco NX-OS 软件数据管理引擎远程代码执行漏洞 (cisco-sa-nxos-dme-rce-cbE3nhZS)	Nessus	CISCO	2020/9/2	2024/3/8	high
140186	Cisco NX-OS Software (UCS) 数据管理引擎远程代码执行 (cisco-sa-nxos-dme-rce-cbE3nhZS)	Nessus	CISCO	2020/9/2	2024/3/8	high
140185	Cisco NX-OSソフトウェアデータ管理エンジンのリモートコード実行（cisco-sa-nxos-dme-rce-cbE3nhZS）	Nessus	CISCO	2020/9/2	2024/3/8	high
140185	Cisco NX-OS 軟體資料管理引擎遠端程式碼執行 (cisco-sa-nxos-dme-rce-cbE3nhZS)	Nessus	CISCO	2020/9/2	2024/3/8	high
501260	Cisco NX-OS Software Data Management Engine Remote Code Execution (CVE-2020-3415)	Tenable OT Security	Tenable.ot	2023/7/25	2023/7/26	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high