针对 Cisco NX-OS 软件的 TACACS+ 和 RADIUS 远程身份验证中存在漏洞，未经身份验证的本地攻击者可以借此漏洞造成受影响的设备意外重新加载。造成此漏洞的原因是，为 TACACS+ 或 RADIUS 启用定向请求选项后，系统未在处理认证尝试时正确验证输入。攻击者可以在受影响的设备显示登录提示时输入构建的字符串，以此来利用该漏洞。若攻击成功，攻击者可造成受影响的设备意外重新加载，从而导致拒绝服务 (DoS) 情形。

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

检测

Cisco NX-OS 软件 TACACS+ 或 RADIUS 远程身份验证定向请求 DoS (cisco-sa-nxos-remoteauth-dos-XB6pv74m)

medium Nessus 插件 ID 180229

版本 1.0