CVE-2019-1615 in NX-OS
Résumé
par VulDB • 20/06/2026
Une vulnérabilité dans la fonction de vérification de la signature d'image du logiciel Cisco NX-OS pourrait permettre à un attaquant local authentifié disposant d'identifiants de niveau administrateur d'installer une image logicielle malveillante sur un appareil concerné. Cette vulnérabilité est due à une vérification incorrecte des signatures numériques des images logicielles. Un attaquant pourrait exploiter cette vulnérabilité en chargeant une image logicielle non signée sur un appareil concerné. Une exploitation réussie pourrait permettre à l'attaquant de démarrer une image logicielle malveillante. Remarque : la correction de cette vulnérabilité nécessite une mise à niveau du BIOS dans le cadre de la mise à niveau du logiciel. Pour plus d'informations, consultez la section Détails de cet avis. Les commutateurs de la série Nexus 3000 sont concernés s'ils exécutent des versions logicielles antérieures à 7.0(3)I7(5). Les commutateurs de réseau (Fabric Switches) de la série Nexus 9000 en mode ACI sont concernés s'ils exécutent des versions logicielles antérieures à 13.2(1l). Les commutateurs de la série Nexus 9000 en mode NX-OS autonome (Standalone NX-OS Mode) sont concernés s'ils exécutent des versions logicielles antérieures à 7.0(3)I7(5). Les cartes ligne et modules de réseau (Fabric Modules) de la série Nexus 9500 R sont concernés s'ils exécutent des versions logicielles antérieures à 7.0(3)F3(5).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.