CVE-2019-1604 in NX-OS
सारांश
द्वारा VulDB • 12/05/2026
Cisco NX-OS सॉफ़्टवेयर के उपयोगकर्ता खाता प्रबंधन इंटरफ़ेस में एक कमज़ोरी (vulnerability) के कारण एक प्रमाणीकृत, स्थानीय आक्रामक (attacker) प्रभावित डिवाइस पर उच्च अधिकार प्राप्त कर सकता है। यह कमज़ोरी उपयोगकर्ता खातों और उनके संबंधित समूह आईडी (GID) के लिए अनुचित अधिकार जाँच (authorization check) के कारण है। एक आक्रामक इस कमज़ोरी का शोषण तर्क त्रुटि (logic error) का लाभ उठाकर कर सकता है, जो उच्चतर अधिकार वाले कमांडों का उपयोग करने की अनुमति देगा, भले ही उन्हें आवश्यक रूप से सौंपा न गया हो। एक सफल शोषण (exploit) के परिणामस्वरूप एक आक्रामक प्रभावित डिवाइस के अंतर्निहित Linux शेल पर उच्च अधिकारों के साथ कमांड निष्पादित कर सकता है। Nexus 7000 और 7700 सीरीज़ स्विच संस्करण 6.2(22), 8.2(3), और 8.3(2) से पहले प्रभावित हैं। Nexus 3000 सीरीज़ स्विच संस्करण 7.0(3)I7(4) से पहले प्रभावित हैं। Nexus 3500 प्लेटफ़ॉर्म स्विच संस्करण 7.0(3)I7(4) से पहले प्रभावित हैं। Nexus 3600 प्लेटफ़ॉर्म स्विच संस्करण 7.0(3)F3(5) से पहले प्रभावित हैं। Nexus 9000 सीरीज़ स्विच-स्टैंडअलोन संस्करण 7.0(3)I7(4) से पहले प्रभावित हैं। Nexus 9500 R-सीरीज़ लाइन कार्ड्स और फ़ैब्रिक मॉड्यूल संस्करण 7.0(3)F3(5) से पहले प्रभावित हैं।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.