CVE-2019-1613 in NX-OS
Zusammenfassung
von VulDB • 20.05.2026
Eine Schwachstelle in der CLI von Cisco NX-OS Software könnte es einem authentifizierten, lokalen Angreifer ermöglichen, beliebige Befehle auf dem zugrunde liegenden Betriebssystem eines betroffenen Geräts auszuführen. Die Schwachstelle entsteht durch eine unzureichende Validierung von Argumenten, die an bestimmte CLI-Befehle übergeben werden. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er bösartige Eingaben als Argument eines betroffenen Befehls einfügt. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, beliebige Befehle auf dem zugrunde liegenden Betriebssystem mit erhöhten Berechtigungen auszuführen. Ein Angreifer müsste gültige Administratoranmeldeinformationen besitzen, um diese Schwachstelle auszunutzen. MDS 9000 Series Multilayer Switches sind betroffen, wenn sie Softwareversionen vor 6.2(27) und 8.2(3) ausführen. Nexus 3000 Series Switches sind betroffen, wenn sie Softwareversionen vor 7.0(3)I4(9) und 7.0(3)I7(6) ausführen. Nexus 3500 Platform Switches sind betroffen, wenn sie Softwareversionen vor 6.0(2)A8(11) und 7.0(3)I7(6) ausführen. Nexus 3600 Platform Switches sind betroffen, wenn sie Softwareversionen vor 7.0(3)F3(5) ausführen. Nexus 9000 Series Switches im Standalone NX-OS Mode sind betroffen, wenn sie Softwareversionen vor 7.0(3)I4(9), 7.0(3)I7(6) ausführen. Nexus 9500 R-Series Line Cards und Fabric Modules sind betroffen, wenn sie Softwareversionen vor 7.0(3)F3(5) ausführen. Nexus 7000 und 7700 Series Switches sind betroffen, wenn sie Softwareversionen vor 6.2(22) und 8.2(3) ausführen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.