CVE-2019-1609 in NX-OS
Zusammenfassung
von VulDB • 21.06.2026
Eine Schwachstelle in der CLI von Cisco NX-OS Software könnte es einem authentifizierten, lokalen Angreifer ermöglichen, beliebige Befehle auf dem zugrunde liegenden Betriebssystem eines betroffenen Geräts auszuführen. Die Schwachstelle entsteht durch unzureichende Validierung der an bestimmte CLI-Befehle übergebenen Argumente. Ein Angreifer kann diese Schwachstelle ausnutzen, indem er bösartige Eingaben als Argument für einen betroffenen Befehl einfügt. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, beliebige Befehle auf dem zugrunde liegenden Betriebssystem mit erhöhten Berechtigungen auszuführen. Für die Ausnutzung dieser Schwachstelle benötigt der Angreifer gültige Administrator-Anmeldeinformationen. MDS 9000 Series Multilayer Switches sind in Versionen vor 6.2(27), 8.1(1b) und 8.3(2) betroffen. Nexus 3500 Platform Switches sind in Versionen vor 7.0(3)I7(6) betroffen. Nexus 3000 Series Switches sind in Versionen vor 7.0(3)I4(9) und 7.0(3)I7(6) betroffen. Nexus 3600 Platform Switches sind in Versionen vor 7.0(3)F3(5) betroffen. Nexus 7000 and 7700 Series Switches sind in Versionen vor 6.2(22), 7.3(3)D1(1), 8.2(3) und 8.3(2) betroffen. Nexus 9000 Series Switches im Standalone NX-OS Mode sind in Versionen vor 7.0(3)I4(9) und 7.0(3)I7(6) betroffen. Nexus 9500 R-Series Line Cards and Fabric Modules sind in Versionen vor 7.0(3)F3(5) betroffen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.