針對 Cisco NX-OS 軟體的 TACACS+ 和 RADIUS 遠端驗證存在弱點，未經驗證的本機攻擊者可利用此弱點造成受影響的裝置意外重新載入。產生此弱點的原因是，針對 TACACS+ 或 RADIUS 啟用導向要求選項後，系統未在處理驗證嘗試時正確執行輸入驗證。攻擊者可在受影響的裝置顯示登入提示時輸入特製的字串，藉此來利用此弱點。若攻擊成功，攻擊者可造成受影響的裝置意外重新載入，進而導致拒絕服務 (DoS) 情形。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

偵測

Cisco NX-OS 軟體 TACACS+ 或 RADIUS 遠端驗證導向要求 DoS (cisco-sa-nxos-remoteauth-dos-XB6pv74m)

medium Nessus Plugin ID 180229

版本 1.0