CVE-2019-1604 in NX-OS
Zusammenfassung
von VulDB • 01.06.2026
Eine Schwachstelle in der Benutzerauthentifizierungsschnittstelle der Cisco NX-OS-Software könnte es einem authentifizierten, lokalen Angreifer ermöglichen, erhöhte Rechte auf einem betroffenen Gerät zu erlangen. Die Schwachstelle ist auf eine fehlerhafte Autorisierungsprüfung von Benutzerkonten und deren zugehöriger Gruppen-ID (GID) zurückzuführen. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er einen Logikfehler ausnutzt, der die Verwendung von Befehlen mit höherer Berechtigung als den tatsächlich zugewiesenen Berechtigungen ermöglicht. Eine erfolgreiche Ausnutzung könnte es einem Angreifer ermöglichen, Befehle mit erhöhten Rechten in der zugrunde liegenden Linux-Shell eines betroffenen Geräts auszuführen. Nexus 7000 und 7700 Series Switches sind in Versionen vor 6.2(22), 8.2(3) und 8.3(2) betroffen. Nexus 3000 Series Switches sind in Versionen vor 7.0(3)I7(4) betroffen. Nexus 3500 Platform Switches sind in Versionen vor 7.0(3)I7(4) betroffen. Nexus 3600 Platform Switches sind in Versionen vor 7.0(3)F3(5) betroffen. Nexus 9000 Series Switches-Standalone sind in Versionen vor 7.0(3)I7(4) betroffen. Nexus 9500 R-Series Line Cards and Fabric Modules sind in Versionen vor 7.0(3)F3(5) betroffen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.