According to its self-reported version, Cisco NX-OS Software is affected by a vulnerability in the implementation of a specific CLI command for Cisco NX-OS Software could allow an authenticated, local attacker with administrator credentials to cause a buffer overflow condition  or perform command injection. This could allow the attacker to execute arbitrary commands with elevated privileges on the underlying operating system of an affected device. The vulnerability is due to insufficient validation of arguments passed to a certain CLI command. An attacker could exploit this vulnerability by including malicious input as the argument of the affected CLI command. A successful exploit could allow the attacker to execute arbitrary commands on the underlying operating system with root privileges. An attacker would need valid administrator credentials to exploit this vulnerability.
(CVE-2019-1767) (CVE-2019-1768)

Please see the included Cisco BIDs and Cisco Security Advisory for more information

自己報告されたバージョンによると、Cisco NX-OSソフトウェアは、NX-OSに対する特定のCLIコマンドの実装の脆弱性による影響を受け、管理者の資格情報を持つ認証されたローカルの攻撃者がバッファオーバーフロー状態を引き起こしたり、コマンドインジェクションを実行したりする可能性があります。これにより、攻撃者が影響を受けるデバイスの基盤となるオペレーティングシステムで昇格した権限を使用して任意のコマンドを実行する可能性があります。この脆弱性は、特定のCLIコマンドに渡された引数の検証が不十分であることが原因です。攻撃者が、影響を受けるCLIコマンドの引数として悪意のある入力を含めることにより、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者は基盤となるオペレーティングシステムでroot権限を使用し任意のコマンドを実行する可能性があります。攻撃者がこの脆弱性を悪用するためには、有効な認証情報が必要です。（CVE-2019-1767）（CVE-2019-1768）詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください

根据其自我报告的版本，Cisco NX-OS 软件受到针对 Cisco NX-OS 软件特定 CLI 命令实施的漏洞影响，允许具有管理员凭据的经身份验证的本地攻击者造成缓冲区溢出情况或执行命令注入。这可允许攻击者在受影响设备的底层操作系统上，以提升的权限执行任意命令。此漏洞是由于未充分验证传递到特定 CLI 命令的参数。攻击者可通过纳入恶意输入作为受影响 CLI 命令的参数，进而恶意利用此漏洞。成功利用可能允许攻击者使用 root 权限在底层操作系统上执行任意命令。攻击者将需要有效管理员凭据才能利用此漏洞。(CVE-2019-1767) (CVE-2019-1768) 若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告

根據其自我報告的版本，Cisco NX-OS 軟體受到針對 Cisco NX-OS 軟體特定 CLI 命令實作的一個弱點影響，允許具有系統管理員認證，經驗證的本機攻擊者造成緩衝區溢位情形或執行命令插入。這可允許攻擊者在受影響裝置上的基礎作業系統，以更高權限執行任意命令。此弱點是因為傳遞到特定 CLI 命令的未充分驗證引數。攻擊者可將惡意輸入納為受影響 CLI 命令的引數，進而惡意利用此弱點。若惡意利用得逞，攻擊者即可以 root 權限在基礎作業系統上執行任意命令。攻擊者需要有效的系統管理員認證才能惡意利用此弱點。(CVE-2019-1767) (CVE-2019-1768) 如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告

A vulnerability in the implementation of a specific CLI command for Cisco NX-OS Software could allow an authenticated, local attacker with administrator credentials to cause a buffer overflow condition or perform command injection. This could allow the attacker to execute arbitrary commands with elevated privileges on the underlying operating system of an affected device. The vulnerability is due to insufficient validation of arguments passed to a certain CLI command.
An attacker could exploit this vulnerability by including malicious input as the argument of the affected CLI command. A successful exploit could allow the attacker to execute arbitrary commands on the underlying operating system with root privileges. An attacker would need valid administrator credentials to exploit these vulnerabilities.
NX-OS versions prior to 8.3(1) are affected.

This plugin only works with Tenable.ot.
Please visit https://www.tenable.com/products/tenable-ot for more information.

ID	名稱	產品	系列	已發布	已更新	嚴重性
126342	Cisco NX-OS Software Buffer Overflow and Command Injection Vulnerabilities	Nessus	CISCO	2019/6/28	2024/5/14	medium
126342	Cisco NX-OSソフトウェアのバッファオーバーフローとコマンドインジェクションの脆弱性	Nessus	CISCO	2019/6/28	2024/5/14	medium
126342	Cisco NX-OS 软件缓冲区溢出和命令注入漏洞	Nessus	CISCO	2019/6/28	2024/5/14	medium
126342	Cisco NX-OS 軟體緩衝區溢位和命令插入弱點	Nessus	CISCO	2019/6/28	2024/5/14	medium
501281	Cisco NX-OS Software Buffer Overflow and Command Injection (CVE-2019-1767)	Tenable OT Security	Tenable.ot	2023/7/25	2023/7/26	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium