According to its self-reported version, Cisco NX-OS Software is affected by a vulnerability in the NX-API feature of Cisco NX-OS Software could allow an authenticated, remote attacker to execute arbitrary commands with root privileges. The vulnerability is due to incorrect input validation of user-supplied data by the NX-API subsystem. An attacker could exploit this vulnerability by sending malicious HTTP or HTTPS packets to the management interface of an affected system that has the NX-API feature enabled. A successful exploit could allow the attacker to perform a command-injection attack and execute arbitrary commands with root privileges.

Note: NX-API is disabled by default.

Please see the included Cisco BIDs and Cisco Security Advisory for more information

自己報告されたバージョンによると、Cisco NX-OSソフトウェアはCisco NX-OSソフトウェアのNX-API機能の脆弱性による影響を受けるため、認証されたリモートの攻撃者がroot権限で任意のコマンドを実行する可能性があります。この脆弱性は、NX-APIサブシステムが不適切にユーザー指定入力を検証することによります。攻撃者がこの脆弱性を悪用して、NX-API機能が有効になっている影響を受けたコンピューターの管理インターフェイスに、悪意のあるHTTPまたはHTTPSパケットを送信する可能性があります。悪用に成功すると、攻撃者がコマンドインジェクション攻撃を実行し、root権限で任意のコマンドを実行する可能性があります。注意：NX-APIは、デフォルトでは無効です。詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください

根據其自我報告的版本，Cisco NX-OS 軟體受到 Cisco NX-OS 軟體 NX-API 功能中一個弱點的影響，經驗證的遠端攻擊者可藉以利用 root 權限執行任意命令。此弱點之所以存在，是因為 NX-API 子系統對使用者提供的資料進行了不正確的輸入驗證。攻擊者可將惡意的 HTTP 或 HTTPS 封包傳送至已啟用 NX-API 功能的受影響系統管理介面，而惡意利用此弱點。若惡意利用得逞，攻擊者即可發動命令插入攻擊，並以 root 權限執行任意命令。注意：NX-API 預設為停用狀態。如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告

根据其自我报告的版本，Cisco NX-OS 软件受 Cisco NX-OS 软件 NX-API 功能中的漏洞影响，该漏洞允许经身份验证的远程攻击者以根权限执行任意命令。此漏洞之所以存在，是因为 NX-API 子系统对用户提供的数据进行了不正确的输入验证。攻击者可通过将恶意的 HTTP 或 HTTPS 数据包发送至已启用 NX-API 功能的受影响系统管理界面，而恶意利用此漏洞。若恶意利用得逞，允许攻击者执行命令注入攻击，并以根权限执行任意命令。注意：NX-API 默认禁用。若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告

A vulnerability in the NX-API feature of Cisco NX-OS Software could allow an authenticated, remote attacker to execute arbitrary commands with root privileges. The vulnerability is due to incorrect input validation of user-supplied data by the NX-API subsystem. An attacker could exploit this vulnerability by sending malicious HTTP or HTTPS packets to the management interface of an affected system that has the NX-API feature enabled. A successful exploit could allow the attacker to perform a command-injection attack and execute arbitrary commands with root privileges. Note: NX-API is disabled by default. MDS 9000 Series Multilayer Switches are affected running software versions prior to 8.1(1b) and 8.2(3). Nexus 3000 Series Switches are affected running software versions prior to 7.0(3)I4(9) and 7.0(3)I7(4). Nexus 3500 Platform Switches are affected running software versions prior to 7.0(3)I7(4). Nexus 2000, 5500, 5600, and 6000 Series Switches are affected running software versions prior to 7.3(4)N1(1). Nexus 9000 Series Switches in Standalone NX-OS Mode are affected running software versions prior to 7.0(3)I4(9) and 7.0(3)I7(4). Nexus 7000 and 7700 Series Switches are affected running software versions prior to 7.3(3)D1(1) and 8.2(3).

This plugin only works with Tenable.ot.
Please visit https://www.tenable.com/products/tenable-ot for more information.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
122751	Cisco NX-OS Software NX-API Command Injection Vulnerability	Nessus	CISCO	2019/3/11	2021/4/19	high
122751	Cisco NX-OSソフトウェアのNX-APIコマンドインジェクションの脆弱性	Nessus	CISCO	2019/3/11	2021/4/19	high
122751	Cisco NX-OS 軟體 NX-API 命令插入弱點	Nessus	CISCO	2019/3/11	2021/4/19	high
122751	Cisco NX-OS 软件 NX-API 命令注入漏洞	Nessus	CISCO	2019/3/11	2021/4/19	high
501419	Cisco NX-OS Software NX-API Command Injection (CVE-2019-1614)	Tenable OT Security	Tenable.ot	2023/7/25	2023/7/26	high

检测

插件搜索

high

high

high

high

high