A vulnerability in the Python scripting subsystem of Cisco NX-OS Software could allow an authenticated, local attacker to escape the Python parser and issue arbitrary commands to elevate the attacker's privilege level. The vulnerability is due to insufficient sanitization of user-supplied parameters that are passed to certain Python functions in the scripting sandbox of the affected device.
An attacker could exploit this vulnerability to escape the scripting sandbox and execute arbitrary commands to elevate the attacker's privilege level. 

Please see the included Cisco BIDs and Cisco Security Advisory for more information

Cisco NX-OSソフトウェアのPythonスクリプトサブシステムに脆弱性があるため、認証されたローカルの攻撃者がPythonパーサーを回避し、任意のコマンドを発行して、攻撃者の権限レベルを上げる可能性があります。この脆弱性は、影響を受けるデバイスのスクリプトサンドボックス内にある特定のPython関数に渡されるユーザー指定のパラメーターのサニタイズが不十分であることが原因です。攻撃者がこの脆弱性を悪用して、スクリプトサンドボックスを回避し、任意のコマンドを実行して、攻撃者の権限レベルを上げる可能性があります。詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください

Cisco NX-OS 軟體的 Python 指令碼子系統中有一個弱點，經驗證的本機攻擊者可藉以逸出 Python 剖析器並發出任意命令，以提升攻擊者的權限層級。此弱點是因為未充份清理使用者提供的參數 (被傳送至受影響裝置之指令碼沙箱中的特定 Python 函式) 所致。攻擊者可惡意利用此弱點來逸出指令碼沙箱並執行任意命令，以提升攻擊者的權限層級。如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告

Cisco NX-OS 软件的 Python 脚本子系统中有一个漏洞，允许经身份验证的本地攻击者避开 Python 解析器并发出任意命令，以提升攻击者的权限层级。此漏洞是因为未充分清理被传输至受影响设备的脚本沙盒中的特定 Python 函数的用户提供的参数所致。攻击者可恶意利用此漏洞避开脚本沙盒并执行任意命令，以提升攻击者的权限层级。若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告

A vulnerability in the Python scripting subsystem of Cisco NX-OS Software could allow an authenticated, local attacker to escape the Python parser and issue arbitrary commands to elevate the attacker's privilege level. The vulnerability is due to insufficient sanitization of user-supplied parameters that are passed to certain Python functions in the scripting sandbox of the affected device. An attacker could exploit this vulnerability to escape the scripting sandbox and execute arbitrary commands to elevate the attacker's privilege level.
To exploit this vulnerability, the attacker must have local access and be authenticated to the targeted device with administrative or Python execution privileges. These requirements could limit the possibility of a successful exploit.

This plugin only works with Tenable.ot.
Please visit https://www.tenable.com/products/tenable-ot for more information.

ID	名稱	產品	系列	已發布	已更新	嚴重性
126446	Cisco NX-OS Software Python Parser Privilege Escalation Vulnerability	Nessus	CISCO	2019/7/3	2019/12/20	medium
126446	Cisco NX-OSソフトウェアPython Parserの権限昇格の脆弱性	Nessus	CISCO	2019/7/3	2019/12/20	medium
126446	Cisco NX-OS 軟體 Python 剖析器權限提升弱點	Nessus	CISCO	2019/7/3	2019/12/20	medium
126446	Cisco NX-OS 软件 Python 解析器权限提升漏洞	Nessus	CISCO	2019/7/3	2019/12/20	medium
501266	Cisco NX-OS Software Python Parser Privilege Escalation (CVE-2019-1727)	Tenable OT Security	Tenable.ot	2023/7/25	2023/7/26	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium