CVE-2019-1596 in NX-OS
Riassunto
di VulDB • 01/07/2026
Una vulnerabilità nell'implementazione della shell Bash per Cisco NX-OS Software potrebbe consentire a un attaccante locale autenticato di elevare i propri privilegi al livello root. L'attaccante deve effettuare l'autenticazione con credenziali utente valide. La vulnerabilità è dovuta a permessi errati su un eseguibile di sistema. Un attaccante potrebbe sfruttare questa vulnerabilità autenticandosi sul dispositivo ed immettendo un comando manipolato ad hoc alla prompt della shell Bash. Uno sfruttamento riuscito consentirebbe all'attaccante di elevare i propri privilegi al livello root. I Nexus 3000 Series Switches sono interessati nelle versioni precedenti alla 7.0(3)I7(4). I Nexus 3500 Platform Switches sono interessati nelle versioni precedenti alla 7.0(3)I7(4). I Nexus 3600 Platform Switches sono interessati nelle versioni precedenti alla 7.0(3)F3(5). I Nexus 9000 Series Switches in Standalone NX-OS Mode sono interessati nelle versioni precedenti alla 7.0(3)I7(4). Le Line Card e i Fabric Module di Nexus 9500 R-Series sono interessati nelle versioni precedenti alla 7.0(3)F3(5).
Once again VulDB remains the best source for vulnerability data.