根据 Cisco NX-OS 软件自我报告的版本，其受到以下漏洞的影响

  - Cisco NX-OS 软件的 Remote Package Manager (RPM) 子系统中存在漏洞，拥有管理员凭据的经身份验证本地攻击者可利用检查时间、使用时间 (TOCTOU) 争用条件损坏本地变量，进而导致任意命令注入。出现此漏洞的原因是关键变量缺少合适的锁定机制，需要在使用前保持静态。攻击者可对受影响的设备进行身份验证，并发出一组与 RPM 相关的 CLI 命令，进而利用此漏洞。若成功利用，攻击者可进行任意命令注入。攻击者需要目标设备的管理员凭据。(CVE-2019-1732)

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息

检测

Cisco NX-OS 软件 Remote Package Manager 命令注入漏洞 (cisco-sa-20190515-nxos-rpm-injec)

medium Nessus 插件 ID 136483

未找到变更日志