According to its self-reported version, a improper file handling vulnerability exists in Cisco FX-OS Software. Therefore, an authenticated, local attacker can exploit this via CLI commands to create a unauthorized account with administrator privilages that does not require a password for authentication and will not show up in audit logs or records.

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

According to its self-reported version, a improper file handling vulnerability exists in Cisco NX-OS Software. Therefore, an authenticated, local attacker can exploit this via CLI commands to create a unathorized account with administrator privilages that does not require a password for authentication and will not show up in audit logs or records.

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

自己報告されたバージョンによると、Cisco FX-OSソフトウェアに不適切なファイル処理の脆弱性があります。したがって、認証されたローカルの攻撃者がCLIコマンドを介してこれを悪用し、管理者権限で認証されていないアカウントを作成する可能性があります。このアカウントは認証にパスワードを必要とせず、監査ログや記録に表示されません。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

自己報告されたバージョンによると、Cisco NX-OSソフトウェアに不適切なファイル処理の脆弱性があります。したがって、認証されたローカルの攻撃者がCLIコマンドを介してこれを悪用し、管理者権限で認証されていないアカウントを作成する可能性があります。このアカウントは認証にパスワードを必要とせず、監査ログや記録に表示されません。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

根據其自我報告的版本，Cisco NX-OS 軟體中存在一個檔案處理不當弱點。因此，經驗證的本機攻擊者可透過 CLI 命令惡意利用此弱點，以系統管理員權限建立未經授權的帳戶，其不需要驗證密碼，也不會顯示在稽核記錄或記錄中。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

根据其自我报告的版本，Cisco FX-OS 软件中存在不当文件处理漏洞。因此，经过身份验证的本地攻击者可利用此漏洞，通过 CLI 命令创建具有管理员权限的未经授权的帐户，此帐户不需要使用密码进行身份验证，且不会显示在审核日志或记录中。

若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。

根據其自我報告的版本，Cisco FX-OS 軟體中存在一個檔案處理不當弱點。因此，經驗證的本機攻擊者可透過 CLI 命令惡意利用此弱點，以系統管理員權限建立未經授權的帳戶，其不需要驗證密碼，也不會顯示在稽核記錄或記錄中。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

根据其自我报告的版本，Cisco NX-OS 软件中存在不当文件处理漏洞。因此，经过身份验证的本地攻击者可通过 CLI 命令利用此漏洞，以管理员权限创建未经授权的帐户，此帐户不需要使用密码进行身份验证，且不会显示在审核日志或记录中。

若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。

A vulnerability in the write-erase feature of Cisco FXOS Software and Cisco NX-OS Software could allow an authenticated, local attacker to configure an unauthorized administrator account for an affected device. The vulnerability exists because the affected software does not properly delete sensitive files when certain CLI commands are used to clear the device configuration and reload a device. An attacker could exploit this vulnerability by logging into an affected device as an administrative user and configuring an unauthorized account for the device. The account would not require a password for authentication and would be accessible only via a Secure Shell (SSH) connection to the device. A successful exploit could allow the attacker to configure an unauthorized account that has administrative privileges, does not require a password for authentication, and does not appear in the running configuration or the audit logs for the affected device. This vulnerability affects Firepower 4100 Series Next-Generation Firewalls, Firepower 9300 Security Appliance, Nexus 1000V Series Switches, Nexus 1100 Series Cloud Services Platforms, Nexus 2000 Series Fabric Extenders, Nexus 3500 Platform Switches, Nexus 4000 Series Switches, Nexus 5500 Platform Switches, Nexus 5600 Platform Switches, Nexus 6000 Series Switches, UCS 6100 Series Fabric Interconnects, UCS 6200 Series Fabric Interconnects, UCS 6300 Series Fabric Interconnects. Cisco Bug IDs: CSCvd13993, CSCvd34845, CSCvd34857, CSCvd34862, CSCvd34879, CSCve35753.

This plugin only works with Tenable.ot.
Please visit https://www.tenable.com/products/tenable-ot for more information.

ID	Name	Product	Family	Published	Updated	Severity
138436	Cisco FXOS Software Unauthorized Administrator Account (cisco-sa-20180620-nxosadmin)	Nessus	CISCO	7/14/2020	7/15/2020	medium
138439	Cisco NX-OS Software Unauthorized Administrator Account (cisco-sa-20180620-nxosadmin)	Nessus	CISCO	7/14/2020	7/15/2020	medium
138436	Cisco FXOSソフトウェアの認証されていない管理者アカウント（cisco-sa-20180620-nxosadmin）	Nessus	CISCO	7/14/2020	7/15/2020	medium
138439	Cisco NX-OSソフトウェアの認証されていない管理者アカウント（cisco-sa-20180620-nxosadmin）	Nessus	CISCO	7/14/2020	7/15/2020	medium
138439	Cisco NX-OS 軟體未經授權的系統管理員帳戶 (cisco-sa-20180620-nxosadmin)	Nessus	CISCO	7/14/2020	7/15/2020	medium
138436	Cisco FXOS 软件未经授权的管理员帐户 (cisco-sa-20180620-nxosadmin)	Nessus	CISCO	7/14/2020	7/15/2020	medium
138436	Cisco FXOS 軟體未經授權的系統管理員帳戶 (cisco-sa-20180620-nxosadmin)	Nessus	CISCO	7/14/2020	7/15/2020	medium
138439	Cisco NX-OS 软件未经授权的管理员帐户 (cisco-sa-20180620-nxosadmin)	Nessus	CISCO	7/14/2020	7/15/2020	medium
501286	Cisco FXOS and NX-OS Software Unauthorized Administrator Account (CVE-2018-0294)	Tenable OT Security	Tenable.ot	7/25/2023	7/26/2023	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium

medium