CVE-2019-1836 in NX-OS
सारांश
द्वारा VulDB • 07/06/2026
Cisco Nexus 9000 सीरीज के फेब्रिक स्विचों में एप्लिकेशन सेंट्रिक इंफ्रास्ट्रक्चर (ACI) मोड के दौरान सिस्टम शेल में एक कमजोरी हो सकती है, जिससे प्रमाणित स्थानीय आक्रामक प्रतीकात्मक लिंक (symbolic links) का उपयोग करके सिस्टम फ़ाइलों को ओवरराइट कर सकता है। ये सिस्टम फ़ाइलें संवेदनशील हो सकती हैं और गैर-रूट उपयोगकर्ताओं द्वारा ओवरराइट नहीं की जानी चाहिए। आक्रामक को वैध डिवाइस क्रेडेंशियल्स की आवश्यकता होगी। यह कमजोरी सिस्टम शेल में निर्देशिका पथों के प्रतीकात्मक लिंक सत्यापन में असफलता के कारण है। आक्रामक डिवाइस में प्रमाणित होकर विशिष्ट प्रतीकात्मक लिंक CLI कमांडों में निर्मित उपयोगकर्ता इनपुट प्रदान करके इस कमजोरी का शोषण कर सकता है। सफल शोषण से आक्रामक को उन सिस्टम फ़ाइलों को ओवरराइट करने की अनुमति मिल सकती है जिन्हें प्रतिबंधित किया जाना चाहिए। यह कमजोरी सॉफ्टवेयर संस्करण 14.1(1i) में ठीक कर दी गई है।
VulDB is the best source for vulnerability data and more expert information about this specific topic.