A vulnerability in the implementation of the system login block-for command for Cisco NX-OS Software could allow an unauthenticated, remote attacker to cause a login process to unexpectedly restart, causing a denial of service (DoS) condition on an affected device. The vulnerability is due to a logic error in the implementation of the system login block-for command when an attack is detected and acted upon. An attacker could exploit this vulnerability by performing a brute-force login attack on an affected device. A successful exploit could allow the attacker to cause a login process to reload, which could result in a delay during authentication to the affected device.

Please see the included Cisco BIDs and Cisco Security Advisory for more information.
Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

Cisco NX-OS ソフトウェアのシステムログイン block-for コマンドの実装にある脆弱性により、認証されていないリモート攻撃者が、ログインプロセスを予期せず再起動させ、影響を受けるデバイスにサービス拒否（DoS）状態を引き起こす可能性があります。この脆弱性は、攻撃が検出されて操作されたときのシステムログイン block-for コマンドの実装の論理エラーが原因です。攻撃者が、影響を受けるデバイスでブルートフォース攻撃を実行することで、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者はログインプロセスをリロードさせ、その結果、影響を受けるデバイスへの認証中に遅延が発生する可能性があります。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。
Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Cisco NX-OS 軟體中 system login block-for 命令的實作存在弱點，未經驗證的遠端攻擊者可利用此弱點造成登錄處理程序意外重新啓動，進而導致拒絕服務 (DoS) 情形。產生此弱點是因為，在偵測到攻擊並採取行動時，system login block-for 命令的實作會發生邏輯錯誤。攻擊者可利用此弱點，在受影響的裝置上執行暴力密碼破解登入攻擊。若攻擊成功，攻擊者可以造成登錄處理程序重新載入，進而在對受影響的裝置進行身分驗證期間導致延遲。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。
請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Cisco NX-OS 软件中 system login block-for 命令的实现存在漏洞，未经认证的远程攻击者可利用此漏洞造成登录进程意外重启，从而在受影响的设备上导致拒绝服务 (DoS) 情况。产生该漏洞的原因是，检测到攻击并对其采取操作时，system login block-for 命令的实现中会发生逻辑错误。攻击者可利用此漏洞，在受影响的设备上执行暴力破解登录攻击。若成功利用此漏洞，攻击者可以使造成登录进程重新加载，在对受影响的设备进行验证期间发生延迟。

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。
请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

A vulnerability in the implementation of the system login block-for command for Cisco NX-OS Software could allow an unauthenticated, remote attacker to cause a login process to unexpectedly restart, causing a denial of service (DoS) condition. This vulnerability is due to a logic error in the implementation of the system login block-for command when an attack is detected and acted upon. An attacker could exploit this vulnerability by performing a brute-force login attack on an affected device. A successful exploit could allow the attacker to cause a login process to reload, which could result in a delay during authentication to the affected device.

This plugin only works with Tenable.ot.
Please visit https://www.tenable.com/products/tenable-ot for more information.

ID	名稱	產品	系列	已發布	已更新	嚴重性
168367	Cisco NX-OS Software system login block-for DoS (cisco-sa-nxos-login-blockfor-RwjGVEcu)	Nessus	CISCO	2022/12/2	2022/12/5	medium
168367	Cisco NX-OS ソフトウェアのシステムログイン block-for の DoS (cisco-sa-nxos-login-blockfor-RwjGVEcu)	Nessus	CISCO	2022/12/2	2022/12/5	medium
168367	Cisco NX-OS 軟體 system login block-for DoS (cisco-sa-nxos-login-blockfor-RwjGVEcu)	Nessus	CISCO	2022/12/2	2022/12/5	medium
168367	Cisco NX-OS 软件 system login block-for DoS (cisco-sa-nxos-login-blockfor-RwjGVEcu)	Nessus	CISCO	2022/12/2	2022/12/5	medium
501363	Cisco NX-OS Software system login block-for Denial of Service (CVE-2021-1590)	Tenable OT Security	Tenable.ot	2023/7/25	2023/7/26	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium