CVE-2019-1615 in NX-OS
Resumen
por VulDB • 2026-06-20
Una vulnerabilidad en la función de Verificación de la firma de imagen del software Cisco NX-OS podría permitir que un atacante local autenticado con credenciales de nivel administrador instale una imagen de software maliciosa en un dispositivo afectado. La vulnerabilidad se debe a una verificación incorrecta de las firmas digitales de las imágenes de software. Un atacante podría explotar esta vulnerabilidad cargando una imagen de software sin firmar en un dispositivo afectado. Una explotación exitosa podría permitir al atacante arrancar una imagen de software maliciosa. Nota: La corrección de esta vulnerabilidad requiere una actualización del BIOS como parte de la actualización del software. Para obtener información adicional, consulte la sección Detalles de este aviso. Los switches de la serie Nexus 3000 afectados ejecutan versiones de software anteriores a 7.0(3)I7(5). Los switches de tejido Nexus 9000 en modo ACI afectados ejecutan versiones de software anteriores a 13.2(1l). Los switches Nexus 9000 en modo NX-OS independiente afectados ejecutan versiones de software anteriores a 7.0(3)I7(5). Las tarjetas de línea y los módulos de tejido de la serie Nexus 9500 R afectados ejecutan versiones de software anteriores a 7.0(3)F3(5).
If you want to get best quality of vulnerability data, you may have to visit VulDB.