According to its self-reported version, Cisco NX-OS Software is affected by a command injection vulnerability due to insufficient validation of arguments passed to certain CLI commands. An authenticated, local attacker with valid administrator credentials can exploit this by including malicious input as the argument of an affected command in order to execute arbitrary commands on the underlying operating system with elevated privileges.

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

According to its self-reported version, Cisco FXOS Software is affected by a command injection vulnerability due to insufficient validation of arguments passed to certain CLI commands. An authenticated, local attacker with valid administrator credentials can exploit this by including malicious input as the argument of an affected command in order to execute arbitrary commands on the underlying operating system with elevated privileges.

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

自己報告されたバージョンによると、Cisco FXOSソフトウェアは、特定のCLIコマンドに渡される引数の検証が不十分であるため、コマンドインジェクションの脆弱性の影響を受けます。有効な管理者認証情報を持つ認証されたローカルの攻撃者がこれを悪用し、影響を受けるコマンドの引数として悪意のある入力を含めることで、昇格した権限を利用して基盤となるオペレーティングシステムで任意のコマンドを実行する可能性があります。詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

自己報告されたバージョンによると、Cisco NX-OSソフトウェアは、特定のCLIコマンドに渡される引数の検証が不十分であるため、コマンドインジェクションの脆弱性の影響を受けます。有効な管理者認証情報を持つ認証されたローカルの攻撃者がこれを悪用し、影響を受けるコマンドの引数として悪意のある入力を含めることで、昇格した権限を利用して基盤となるオペレーティングシステムで任意のコマンドを実行する可能性があります。詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根據其自我報告的版本，Cisco NX-OS 軟體受到一個命令插入弱點影響，這是因為未充分驗證傳遞至特定 CLI 命令的引數所致。具備有效管理員認證的經驗證本機攻擊者可透過將惡意輸入納為受影響命令的引數來惡意利用此問題，藉此在基礎作業系統上以提升的權限執行任意命令。如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

根據其自我報告的版本，Cisco FXOS 軟體受到一個命令插入弱點影響，這是因為未充分驗證傳遞至特定 CLI 命令的引數所致。具備有效管理員認證的經驗證本機攻擊者可透過將惡意輸入納為受影響命令的引數來惡意利用此問題，藉此在基礎作業系統上以提升的權限執行任意命令。如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

根据其自我报告的版本，Cisco NX-OS 软件受一个命令注入漏洞影响，原因在于对传递到某些 CLI 命令的参数验证不足。拥有有效管理员凭据且经身份验证的本地攻击者，可通过将恶意输入作为受影响命令的参数来利用此漏洞，以便使用提升的权限在底层操作系统上执行任意代码。若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

根据其自我报告的版本，Cisco FXOS 软件受一个命令注入漏洞影响，原因在于对传递到某些 CLI 命令的参数验证不足。拥有有效管理员凭据且经身份验证的本地攻击者，可通过将恶意输入作为受影响命令的参数来利用此漏洞，以便使用提升的权限在底层操作系统上执行任意代码。若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

A vulnerability in the CLI of Cisco NX-OS Software and Cisco FXOS Software could allow an authenticated, local attacker to execute arbitrary commands on the underlying operating system of an affected device. The vulnerability is due to insufficient validation of arguments passed to certain CLI commands. An attacker could exploit this vulnerability by including malicious input as the argument of an affected command. A successful exploit could allow the attacker to execute arbitrary commands on the underlying operating system with elevated privileges. An attacker would need valid administrator credentials to exploit this vulnerability. Firepower 4100 Series Next- Generation Firewalls are affected running software versions prior to 2.2.2.91, 2.3.1.110, and 2.4.1.222. Firepower 9300 Security Appliance are affected running software versions prior to 2.2.2.91, 2.3.1.110, and 2.4.1.222. MDS 9000 Series Multilayer Switches are affected running software versions prior to 6.2(25) and 8.3(1). Nexus 3000 Series Switches are affected running software versions prior to 7.0(3)I4(9) and 7.0(3)I7(5). Nexus 3500 Platform Switches are affected running software versions prior to 7.0(3)I7(5). Nexus 3600 Platform Switches are affected running software versions prior to 7.0(3)F3(5).
Nexus 2000, 5500, 5600, and 6000 Series Switches are affected running software versions prior to 7.1(5)N1(1b) and 7.3(4)N1(1). Nexus 7000 and 7700 Series Switches are affected running software versions prior to 6.2(22), 7.3(3)D1(1), 8.2(3). Nexus 9000 Series Switches in Standalone NX-OS Mode are affected running software versions prior to 7.0(3)I4(9) and 7.0(3)I7(5). Nexus 9500 R-Series Line Cards and Fabric Modules are affected running software versions prior to 7.0(3)F3(5).

This plugin only works with Tenable.ot.
Please visit https://www.tenable.com/products/tenable-ot for more information.

ID	Name	Product	Family	Published	Updated	Severity
131700	Cisco NX-OS Software Command Injection (cisco-sa-20190306-nxos-cmdinj-1611)	Nessus	CISCO	12/4/2019	3/25/2020	medium
131699	Cisco FXOS Software Command Injection (cisco-sa-20190306-nxos-cmdinj-1611)	Nessus	CISCO	12/4/2019	1/9/2020	medium
131699	Cisco FXOSソフトウェアのコマンドインジェクション（cisco-sa-20190306-nxos-cmdinj-1611）	Nessus	CISCO	12/4/2019	1/9/2020	medium
131700	Cisco NX-OSソフトウェアのコマンドインジェクション（cisco-sa-20190306-nxos-cmdinj-1611）	Nessus	CISCO	12/4/2019	3/25/2020	medium
131700	Cisco NX-OS 軟體命令插入 (cisco-sa-20190306-nxos-cmdinj-1611)	Nessus	CISCO	12/4/2019	3/25/2020	medium
131699	Cisco FXOS 軟體命令插入 (cisco-sa-20190306-nxos-cmdinj-1611)	Nessus	CISCO	12/4/2019	1/9/2020	medium
131700	Cisco NX-OS 软件命令注入 (cisco-sa-20190306-nxos-cmdinj-1611)	Nessus	CISCO	12/4/2019	3/25/2020	medium
131699	Cisco FXOS 软件命令注入 (cisco-sa-20190306-nxos-cmdinj-1611)	Nessus	CISCO	12/4/2019	1/9/2020	medium
501275	Cisco FXOS and NX-OS Software CLI Command Injection Vulnerability (CVE-2019-1611)	Tenable OT Security	Tenable.ot	7/25/2023	3/22/2024	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium

medium