根据 Cisco Nexus Operating System (NX-OS) 自我报告的版本，其受到以下漏洞的影响

  - 在 Cisco FXOS 软件和 Cisco NX-OS 软件中，经身份验证的本地攻击者可利用 CLI 诊断命令实现中的漏洞查看本应限制访问的敏感系统文件。攻击者可利用此信息发起其他侦查攻击。出现此漏洞的原因是基于角色的访问控制 (RBAC) 验证不完整。攻击者可验证设备身份，并发出含有精心构建的用户输入参数的特定 CLI 诊断命令，进而利用此漏洞。攻击者可利用此漏洞任意读取设备上的文件，而某些文件可能包含敏感信息。
    攻击者需要有效的设备凭据以利用此漏洞。(CVE-2019-1734)

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息

检测

Cisco NX-OS 软件敏感文件读取信息泄露漏洞 (cisco-sa-20190515-nxos-fxos-info)

medium Nessus 插件 ID 136482

未找到依赖项