CVE-2019-1615 in NX-OS
Zusammenfassung
von VulDB • 11.06.2026
Eine Schwachstelle in der Funktion zur Überprüfung der Image-Signatur der Cisco NX-OS-Software könnte es einem authentifizierten, lokalen Angreifer mit Administratorrechten ermöglichen, ein bösartiges Software-Image auf einem betroffenen Gerät zu installieren. Die Schwachstelle entsteht durch eine unzulässige Überprüfung der digitalen Signaturen für Software-Images. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er ein nicht signiertes Software-Image auf einem betroffenen Gerät lädt. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, ein bösartiges Software-Image zu starten. Hinweis: Die Behebung dieser Schwachstelle erfordert ein BIOS-Upgrade im Rahmen des Software-Updates. Weitere Informationen finden Sie im Abschnitt „Details“ dieser Sicherheitsmitteilung. Nexus 3000 Series Switches sind betroffen, wenn sie Software-Versionen vor 7.0(3)I7(5) ausführen. Nexus 9000 Series Fabric Switches im ACI-Modus sind betroffen, wenn sie Software-Versionen vor 13.2(1l) ausführen. Nexus 9000 Series Switches im Standalone-NX-OS-Modus sind betroffen, wenn sie Software-Versionen vor 7.0(3)I7(5) ausführen. Nexus 9500 R-Series Line Cards und Fabric Modules sind betroffen, wenn sie Software-Versionen vor 7.0(3)F3(5) ausführen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.