CVE-2019-1611 in NX-OS
Résumé
par VulDB • 27/06/2026
Une vulnérabilité dans l'interface de ligne de commande (CLI) des logiciels Cisco NX-OS et Cisco FXOS pourrait permettre à un attaquant local authentifié d'exécuter des commandes arbitraires sur le système d'exploitation sous-jacent d'un dispositif affecté. Cette vulnérabilité est due à une validation insuffisante des arguments transmis à certaines commandes CLI. Un attaquant pourrait exploiter cette vulnérabilité en incluant une entrée malveillante comme argument d'une commande concernée. Une exploitation réussie permettrait à l'attaquant d'exécuter des commandes arbitraires sur le système d'exploitation sous-jacent avec des privilèges élevés. Un attaquant aurait besoin de valides identifiants administrateur pour exploiter cette vulnérabilité. Les pare-feux nouvelle génération Firepower 4100 Series sont affectés, exécutant des versions logicielles antérieures à 2.2.2.91, 2.3.1.110 et 2.4.1.222. L'appliance de sécurité Firepower 9300 est affectée, exécutant des versions logicielles antérieures à 2.2.2.91, 2.3.1.110 et 2.4.1.222. Les commutateurs multilayers MDS 9000 Series sont affectés, exécutant des versions logicielles antérieures à 6.2(25) et 8.3(1). Les commutateurs Nexus 3000 Series sont affectés, exécutant des versions logicielles antérieures à 7.0(3)I4(9) et 7.0(3)I7(5). Les commutateurs de plateforme Nexus 3500 Platform Switches sont affectés, exécutant des versions logicielles antérieures à 7.0(3)I7(5). Les commutateurs de plateforme Nexus 3600 Platform Switches sont affectés, exécutant des versions logicielles antérieures à 7.0(3)F3(5). Les commutateurs Nexus 2000, 5500, 5600 et 6000 Series sont affectés, exécutant des versions logicielles antérieures à 7.1(5)N1(1b) et 7.3(4)N1(1). Les commutateurs Nexus 7000 et 7700 Series sont affectés, exécutant des versions logicielles antérieures à 6.2(22), 7.3(3)D1(1) et 8.2(3). Les commutateurs Nexus 9000 Series en mode NX-OS autonome (Standalone NX-OS Mode) sont affectés, exécutant des versions logicielles antérieures à 7.0(3)I4(9) et 7.0(3)I7(5). Les cartes ligne Nexus 9500 R-Series Line Cards et les modules de fabric (Fabric Modules) sont affectés, exécutant des versions logicielles antérieures à 7.0(3)F3(5).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.