根據其自我報告的版本，Cisco NX-OS Software 受到多個弱點影響。

  - Cisco NX-OS 軟體的 Python 解譯器中存在的弱點，會使得通過驗證的低特權本機攻擊者能夠藉此逸出 Python 沙箱，並在未經授權的情況下存取裝置的基礎作業系統。此弱點之所以存在，是未充分驗證使用者提供的輸入所致。攻擊者可透過操控 Python 解譯器中的特定函式利用此弱點。若惡意利用得逞，攻擊者即可以驗證使用者的權限逸出 Python 沙箱並且在基礎作業系統上執行任意命令。
    注意：攻擊者必須以 Python 執行權限獲得驗證，才能利用這些弱點。
    如需有關 Python 執行權限的詳細資訊，請參閱產品特定文件，例如 Cisco Nexus 9000 系列 NX-OS 可程式化指南一節。(CVE-2024-20284、CVE-2024-20285、CVE-2024-20286)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

偵測

Cisco NX-OS Software Python Sbox Escape 的多個弱點 (cisco-sa-nxos-psbe-ce-YvbTn5du)

high Nessus Plugin ID 206717

版本 1.1