According to its self-reported version, Cisco NX-OS Software is affected by a configuration bypass vulnerability due to a lack of proper validation of system files when the persistent configuration information is read from the file system. An authenticated, local attacker can exploit this, by authenticating to the device and overwriting the persistent configuration storage with malicious executable files. An exploit allows the attacker to run arbitrary commands at system startup with root privileges.

Please see the included Cisco BIDs and Cisco Security Advisory for more information

According to its self-reported version, Cisco FXOS Software is affected by a configuration bypass vulnerability due to a lack of proper validation of system files when the persistent configuration information is read from the file system. An authenticated, local attacker can exploit this, by authenticating to the device and overwriting the persistent configuration storage with malicious executable files. An exploit allows the attacker to run arbitrary commands at system startup with root privileges.

Please see the included Cisco BIDs and Cisco Security Advisory for more information

自己報告されたバージョンによると、永続的な設定情報がファイルシステムから読み込まれるとき、システムファイルが適切に検証されないため、Cisco FXOSソフトウェアは設定バイパスの脆弱性の影響を受けます。認証されたローカルの攻撃者がこれを悪用し、デバイスを認証して、悪意のある実行可能ファイルで永続的な設定ストレージを上書きする可能性があります。悪用によって、攻撃者はシステム起動時にroot権限で任意のコマンドを実行する可能性があります。詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください

自己報告されたバージョンによると、永続的な設定情報がファイルシステムから読み込まれるとき、システムファイルが適切に検証されないため、Cisco NX-OSソフトウェアは設定バイパスの脆弱性の影響を受けます。認証されたローカルの攻撃者がこれを悪用し、デバイスを認証して、悪意のある実行可能ファイルで永続的な設定ストレージを上書きする可能性があります。悪用によって、攻撃者はシステム起動時にroot権限で任意のコマンドを実行する可能性があります。

詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください

根据其自我报告的版本，Cisco FXOS 软件受到配置绕过漏洞的影响，这是由于当从文件系统读取持久性配置信息时，缺少系统文件的适当验证所致。经身份验证的本地攻击者可以通过对设备进行身份验证，并使用恶意的可执行文件覆盖持久性配置存储，从而利用此漏洞。成功利用漏洞可让攻击者以根权限在系统启动时运行任意命令。若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告

根据其自我报告的版本，Cisco NX-OS 软件受到配置绕过漏洞的影响，这是由于当从文件系统读取持久性配置信息时，缺少系统文件的适当验证所致。经身份验证的本地攻击者可以通过对设备进行身份验证，并使用恶意的可执行文件覆盖持久性配置存储，从而利用此漏洞。成功利用漏洞可让攻击者以根权限在系统启动时运行任意命令。

若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告

根據其自我報告的版本，Cisco FXOS 軟體受到一個組態繞過弱點影響，這是因為從檔案系統讀取持續組態資訊時，未正確驗證系統檔案所致。經驗證的本機攻擊者可透過驗證裝置及以惡意可執行檔覆寫持續組態儲存庫，來加以惡意利用。攻擊者可透過惡意利用，以 root 權限在系統開機時執行任意命令。如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告

根據其自我報告的版本，Cisco NX-OS 軟體受到一個組態繞過弱點影響，這是因為從檔案系統讀取持續組態資訊時，未正確驗證系統檔案所致。經驗證的本機攻擊者可透過驗證裝置及以惡意可執行檔覆寫持續組態儲存庫，來加以惡意利用。攻擊者可透過惡意利用，以 root 權限在系統開機時執行任意命令。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告

A vulnerability in the Secure Configuration Validation functionality of Cisco FXOS Software and Cisco NX-OS Software could allow an authenticated, local attacker to run arbitrary commands at system boot time with the privileges of root. The vulnerability is due to a lack of proper validation of system files when the persistent configuration information is read from the file system. An attacker could exploit this vulnerability by authenticating to the device and overwriting the persistent configuration storage with malicious executable files. An exploit could allow the attacker to run arbitrary commands at system startup and those commands will run as the root user. The attacker must have valid administrative credentials for the device.

This plugin only works with Tenable.ot.
Please visit https://www.tenable.com/products/tenable-ot for more information.

ID	Name	Product	Family	Published	Updated	Severity
132719	Cisco NX-OS Software Secure Configuration Bypass (cisco-sa-20190515-nxos-conf-bypass)	Nessus	CISCO	1/9/2020	7/28/2020	medium
132720	Cisco FXOS Software Secure Configuration Bypass (cisco-sa-20190515-nxos-conf-bypass)	Nessus	CISCO	1/9/2020	3/29/2021	medium
132720	Cisco FXOSソフトウェアの安全な設定のバイパス（cisco-sa-20190515-nxos-conf-bypass）	Nessus	CISCO	1/9/2020	3/29/2021	medium
132719	Cisco NX-OSソフトウェアの安全な設定のバイパス（cisco-sa-20190515-nxos-conf-bypass）	Nessus	CISCO	1/9/2020	7/28/2020	medium
132720	Cisco FXOS 软件安全配置绕过 (cisco-sa-20190515-nxos-conf-bypass)	Nessus	CISCO	1/9/2020	3/29/2021	medium
132719	Cisco NX-OS 软件安全配置绕过漏洞 (cisco-sa-20190515-nxos-conf-bypass)	Nessus	CISCO	1/9/2020	7/28/2020	medium
132720	Cisco FXOS 軟體安全組態繞過 (cisco-sa-20190515-nxos-conf-bypass)	Nessus	CISCO	1/9/2020	3/29/2021	medium
132719	Cisco FXOS 軟體安全組態繞過 (cisco-sa-20190515-nxos-conf-bypass)	Nessus	CISCO	1/9/2020	7/28/2020	medium
501246	Cisco FXOS and NX-OS Software Secure Configuration Bypass (CVE-2019-1728)	Tenable OT Security	Tenable.ot	7/25/2023	7/26/2023	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium

medium