According to its self-reported version, Cisco NXOS is affected by a remote code execution vulnerability.
Therefore there exists in Cisco One Platform Kit due to a vulnerability in the Topology Discovery Service.
An unauthenticated, adjacent attacker can exploit this to bypass authentication and execute arbitrary commands with root privileges. 

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

自己報告されたバージョンによると、Cisco NXOSはリモートコード実行の脆弱性の影響を受けます。
したがって、Topology Discovery Serviceの脆弱性によるCisco One Platform Kitが存在します。
認証されていない隣接する攻撃者がこれを悪用して、認証をバイパスし、ルート権限で任意のコードを実行する可能性があります。 

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

根据其自我报告的版本，Cisco NXOS 受到远程代码执行漏洞影响。
因此，Cisco One Platform Kit 中存在漏洞，这是拓扑发现服务中存在漏洞所致。
未经身份验证的邻近攻击者可利用此问题绕过身份验证并以根权限执行任意命令。 

若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。

根據其自我報告的版本，Cisco NXOS 軟體受到遠端程式碼執行弱點影響。
因此，Cisco One Platform Kit 中存在此弱點，這是因為拓撲探索服務中的弱點所致。
未經驗證的相鄰攻擊者可惡意利用此弱點，繞過驗證並使用 root 權限執行任意命令。 

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

According to its self-reported version, Cisco IOS is affected by a remote code execution vulnerability.
Therefore there exists in Cisco One Platform Kit due to a vulnerability in the Topology Discovery Service.
An unauthenticated, adjacent attacker can exploit this to bypass authentication and execute arbitrary commands with root privileges. 

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

According to its self-reported version, Cisco IOS XE is affected by a remote code execution vulnerability.
Therefore there exists in Cisco One Platform Kit due to a vulnerability in the Topology Discovery Service.
An unauthenticated, adjacent attacker can exploit this to bypass authentication and execute arbitrary commands with root privileges. 

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

自己報告されたバージョンによると、Cisco IOSはリモートコード実行の脆弱性の影響を受けます。
したがって、Topology Discovery Serviceの脆弱性によるCisco One Platform Kitが存在します。
認証されていない隣接する攻撃者がこれを悪用して、認証をバイパスし、ルート権限で任意のコードを実行する可能性があります。 

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

自己報告されたバージョンによると、Cisco IOS XEはリモートコード実行の脆弱性の影響を受けます。
したがって、Topology Discovery Serviceの脆弱性によるCisco One Platform Kitが存在します。
認証されていない隣接する攻撃者がこれを悪用して、認証をバイパスし、ルート権限で任意のコードを実行する可能性があります。 

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

根據其自我報告的版本，Cisco IOS 軟體受到遠端程式碼執行弱點影響。
因此，Cisco One Platform Kit 中存在此弱點，這是因為拓撲探索服務中的弱點所致。
未經驗證的相鄰攻擊者可惡意利用此弱點，繞過驗證並使用 root 權限執行任意命令。 

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

根據其自我報告的版本，Cisco IOS XE 受到遠端程式碼執行弱點影響。
因此，Cisco One Platform Kit 中存在此弱點，這是因為拓撲探索服務中的弱點所致。
未經驗證的相鄰攻擊者可惡意利用此弱點，繞過驗證並使用 root 權限執行任意命令。 

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

根据其自我报告的版本，Cisco IOS 受到远程代码执行漏洞影响。
因此，Cisco One Platform Kit 中存在漏洞，这是拓扑发现服务中存在漏洞所致。
未经身份验证的邻近攻击者可利用此问题绕过身份验证并以根权限执行任意命令。 

若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。

根据其自我报告的版本，Cisco IOS XE 受到远程代码执行漏洞影响。
因此，Cisco One Platform Kit 中存在漏洞，这是拓扑发现服务中存在漏洞所致。
未经身份验证的邻近攻击者可利用此问题绕过身份验证并以根权限执行任意命令。 

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

A vulnerability in the Topology Discovery Service of Cisco One Platform Kit (onePK) in Cisco IOS Software, Cisco IOS XE Software, Cisco IOS XR Software, and Cisco NX-OS Software could allow an unauthenticated, adjacent attacker to execute arbitrary code or cause a denial of service (DoS) condition on an affected device. The vulnerability is due to insufficient length restrictions when the onePK Topology Discovery Service parses Cisco Discovery Protocol messages. An attacker could exploit this vulnerability by sending a malicious Cisco Discovery Protocol message to an affected device. An exploit could allow the attacker to cause a stack overflow, which could allow the attacker to execute arbitrary code with administrative privileges, or to cause a process crash, which could result in a reload of the device and cause a DoS condition.

This plugin only works with Tenable.ot.
Please visit https://www.tenable.com/products/tenable-ot for more information.

ID	名稱	產品	系列	已發布	已更新	嚴重性
137903	Cisco NX-OS Software One Platform Kit Remote Code Execution Vulnerability (cisco-sa-ios-nxos-onepk-rce-6Hhyt4dC)	Nessus	CISCO	2020/7/1	2021/4/19	high
137903	Cisco NX-OS Software One Platform Kitのリモートコード実行の脆弱性（cisco-sa-ios-nxos-onepk-rce-6Hhyt4dC）	Nessus	CISCO	2020/7/1	2021/4/19	high
137903	Cisco NX-OS 软件 One Platform Kit 远程代码执行漏洞 (cisco-sa-ios-nxos-onepk-rce-6Hhyt4dC)	Nessus	CISCO	2020/7/1	2021/4/19	high
137903	Cisco NX-OS 軟體 One Platform Kit 遠端程式碼執行弱點 (cisco-sa-ios-nxos-onepk-rce-6Hhyt4dC)	Nessus	CISCO	2020/7/1	2021/4/19	high
137901	Cisco IOS Software One Platform Kit Remote Code Execution Vulnerability (cisco-sa-ios-nxos-onepk-rce-6Hhyt4dC)	Nessus	CISCO	2020/7/1	2021/4/19	high
137902	IOS XE Software One Platform Kit Remote Code Execution Vulnerability (cisco-sa-ios-nxos-onepk-rce-6Hhyt4dC)	Nessus	CISCO	2020/7/1	2024/5/3	high
137901	Cisco IOS Software One Platform Kitのリモートコード実行の脆弱性（cisco-sa-ios-nxos-onepk-rce-6Hhyt4dC）	Nessus	CISCO	2020/7/1	2021/4/19	high
137902	IOS XE Software One Platform Kitのリモートコード実行の脆弱性（cisco-sa-ios-nxos-onepk-rce-6Hhyt4dC）	Nessus	CISCO	2020/7/1	2024/5/3	high
137901	Cisco IOS 軟體 One Platform Kit 遠端程式碼執行弱點 (cisco-sa-ios-nxos-onepk-rce-6Hhyt4dC)	Nessus	CISCO	2020/7/1	2021/4/19	high
137902	Cisco XE 軟體 One Platform Kit 遠端程式碼執行弱點 (cisco-sa-ios-nxos-onepk-rce-6Hhyt4dC)	Nessus	CISCO	2020/7/1	2024/5/3	high
137901	Cisco IOS 软件 One Platform Kit 远程代码执行漏洞 (cisco-sa-ios-nxos-onepk-rce-6Hhyt4dC)	Nessus	CISCO	2020/7/1	2021/4/19	high
137902	IOS XE 软件 One Platform Kit 远程代码执行漏洞 (cisco-sa-ios-nxos-onepk-rce-6Hhyt4dC)	Nessus	CISCO	2020/7/1	2024/5/3	high
501373	Cisco IOS, IOS XE, IOS XR, and NX-OS Software One Platform Kit Remote Code Execution (CVE-2020-3217)	Tenable OT Security	Tenable.ot	2023/7/25	2023/7/26	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high