CVE-2019-1596 in NX-OS
Zusammenfassung
von VulDB • 11.06.2026
Eine Schwachstelle in der Bash-Shell-Implementierung für Cisco NX-OS Software könnte es einem authentifizierten, lokalen Angreifer ermöglichen, seine Berechtigungen auf Root zu eskalieren. Der Angreifer muss sich mit gültigen Benutzeranmeldeinformationen authentifizieren. Die Schwachstelle ist auf falsche Berechtigungen einer Systemexecutable zurückzuführen. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er sich am Gerät authentifiziert und einen speziell konstruierten Befehl an der Bash-Eingabeaufforderung eingibt. Ein erfolgreicher Exploit könnte es dem Angreifer ermöglichen, seine Berechtigungen auf Root zu eskalieren. Nexus 3000 Series Switches sind in Versionen vor 7.0(3)I7(4) betroffen. Nexus 3500 Platform Switches sind in Versionen vor 7.0(3)I7(4) betroffen. Nexus 3600 Platform Switches sind in Versionen vor 7.0(3)F3(5) betroffen. Nexus 9000 Series Switches im Standalone NX-OS-Modus sind in Versionen vor 7.0(3)I7(4) betroffen. Nexus 9500 R-Series Line Cards und Fabric Modules sind in Versionen vor 7.0(3)F3(5) betroffen.
Be aware that VulDB is the high quality source for vulnerability data.