According to its self-reported version, Cisco NX-OS Software is affected by a vulnerability.

  - A vulnerability in the CLI of Cisco NX-OS Software could allow an authenticated, local attacker to execute     arbitrary commands as root on the underlying operating system of an affected device. This vulnerability is     due to insufficient validation of arguments that are passed to specific configuration CLI commands. An     attacker could exploit this vulnerability by including crafted input as the argument of an affected     configuration CLI command. A successful exploit could allow the attacker to execute arbitrary commands on     the underlying operating system with the privileges of root. Note: To successfully exploit this     vulnerability on a Cisco NX-OS device, an attacker must have Administrator credentials. (CVE-2024-20399)

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

根据其自我报告的版本，Cisco NX-OS 软件受到一个漏洞的影响。

  - Cisco NX-OS 软件的 CLI 中存在漏洞，经过身份验证的本地攻击者可借此以根用户的身份在受影响设备的底层操作系统上执行任意命令。引发此漏洞的原因是未充分验证传送到特定配置 CLI 命令的参数。攻击者可通过纳入伪造的输入作为受影响的配置 CLI 命令的参数来利用此漏洞。成功利用可能允许攻击者使用根权限在底层操作系统上执行任意命令。注意：要在 Cisco NX-OS 设备上成功利用此漏洞，攻击者必须拥有管理员凭据。(CVE-2024-20399)

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

自己報告されたバージョンによると、Cisco NX-OS ソフトウェアは脆弱性の影響を受けます。

  - Cisco NX-OS ソフトウェアの CLI の脆弱性により、認証されたローカルの攻撃者が、影響を受けるデバイスの基盤となるオペレーティングシステム上で root として、任意のコマンドを実行する可能性があります。この脆弱性は、特定の設定の CLI コマンドに渡された引数の検証が不十分であることが原因です。影響を受ける設定の CLI コマンドの引数として悪意のある入力を含めることで、攻撃者がこの脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者は基盤となるオペレーティングシステムで root の権限を使用し任意のコマンドを実行する可能性があります。注意: Cisco NX-OS デバイスでこの脆弱性をエクスプロイトするには、攻撃者が管理者の認証情報を持っている必要があります。(CVE-2024-20399)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

根據其自我報告的版本，Cisco NX-OS 軟體受到一個弱點影響。

  - Cisco NX-OS 軟體的 CLI 中有一個弱點，經驗證的本機攻擊者可利用此弱點在受影響裝置的基礎作業系統上以 root 身分執行任意命令。引致此弱點的原因是，對於傳遞到特定設定 CLI 命令的引數驗證不充分。攻擊者可藉由將惡意輸入作為受影響設定 CLI 命令的引數來攻擊此弱點。若惡意利用得逞，攻擊者即可以以 root 權限在基礎作業系統上執行任意命令。注意：若要在 Cisco NX-OS 裝置上成功惡意利用此弱點，攻擊者必須具備管理員憑證。(CVE-2024-20399)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

A vulnerability in the CLI of Cisco NX-OS Software could allow an authenticated, local attacker to execute arbitrary commands as root on the underlying operating system of an affected device. This vulnerability is due to insufficient validation of arguments that are passed to specific configuration CLI commands. An attacker could exploit this vulnerability by including crafted input as the argument of an affected configuration CLI command. A successful exploit could allow the attacker to execute arbitrary commands on the underlying operating system with the privileges of root. Note: To successfully exploit this vulnerability on a Cisco NX-OS device, an attacker must have Administrator credentials.

This plugin only works with Tenable.ot.
Please visit https://www.tenable.com/products/tenable-ot for more information.

ID	名稱	產品	系列	已發布	已更新	嚴重性
201218	Cisco NX-OS Software CLI Comm Injection (cisco-sa-nxos-cmd-injection-xD9OhyOP)	Nessus	CISCO	2024/7/1	2024/8/23	medium
201218	Cisco NX-OS 软件 CLI 命令注入 (cisco-sa-nxos-cmd-injection-xD9OhyOP)	Nessus	CISCO	2024/7/1	2024/8/23	medium
201218	Cisco NX-OS ソフトウェア CLI Comm インジェクション (cisco-sa-nxos-cmd-injection-xD9OhyOP)	Nessus	CISCO	2024/7/1	2024/8/23	medium
201218	Cisco NX-OS 軟體 CLI 通訊插入 (cisco-sa-nxos-cmd-injection-xD9OhyOP)	Nessus	CISCO	2024/7/1	2024/8/23	medium
502292	Cisco NX-OS Software CLI Command Injection Vulnerability (CVE-2024-20399)	Tenable OT Security	Tenable.ot	2024/7/9	2024/8/23	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium