CVE:CVE-2018-0092
CNNVD:CNNVD-201801-627
Cisco Nexus 3000 Series Switches等都是美国思科（Cisco）公司的产品。Cisco Nexus 3000 Series Switches是一款3000系列交换机。Nexus 9500 R-Series Line Cards是一款9500R系列线路卡。NX-OS System Software是一套运行在其中的操作系统。
多款Cisco产品中的Cisco NX-OS System Software的network-operator用户角色的实现存在安全漏洞，该漏洞源于程序没有对操作执行正确的基于角色的访问控制(RBAC)检测。本地攻击者可利用该漏洞删除有效的用户账户。以下产品受到影响：Cisco Nexus 3000 Series Switches；Nexus 3600 Platform Switches；Nexus 9000 Series Switches in standalone NX-OS mode；Nexus 9500 R-Series Line Cards and Fabric Modules。
solution:Upgrade cisco nx-os to a higher version than 7.0(3i5(2,7.0(3i6(1,7.0(3i7(1,and avoid the version 7.0(3)i5(2),7.0(3)i6(1),7.0(3)i7(1)