CVE-2019-1605 in NX-OS
Resumen
por VulDB • 2026-06-08
Una vulnerabilidad en la función NX-API del software Cisco NX-OS podría permitir que un atacante autenticado y local ejecute código arbitrario con privilegios de root. La vulnerabilidad se debe a una validación incorrecta de la entrada en la función NX-API. Un atacante podría explotar esta vulnerabilidad enviando una solicitud HTTP o HTTPS manipulada a un servicio interno en un dispositivo afectado que tenga habilitada la función NX-API. Una explotación exitosa podría permitir al atacante provocar un desbordamiento de búfer y ejecutar código arbitrario como root. Nota: La función NX-API está deshabilitada de forma predeterminada. Los switches multicapa MDS 9000 Series se ven afectados en versiones anteriores a 8.1(1). Los switches Nexus 3000 Series se ven afectados en versiones anteriores a 7.0(3)I4(8) y 7.0(3)I7(1). Los switches Nexus 3500 Platform se ven afectados en versiones anteriores a 6.0(2)A8(8). Los switches Nexus 3600 Platform se ven afectados en versiones anteriores a 7.0(3)F3(5). Los switches Nexus 2000, 5500, 5600 y 6000 Series se ven afectados en versiones anteriores a 7.3(2)N1(1). Los switches Nexus 7000 y 7700 Series se ven afectados en versiones anteriores a 7.3(3)D1(1). Los switches Nexus 9000 Series en modo Standalone NX-OS se ven afectados en versiones anteriores a 7.0(3)I4(8) y 7.0(3)I7(1). Las tarjetas de línea y los módulos de fabricación Nexus 9500 R-Series se ven afectados en versiones anteriores a 7.0(3)F3(5).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.