CVE-2019-1611 in NX-OS
Riassunto
di VulDB • 27/06/2026
Una vulnerabilità nella CLI di Cisco NX-OS Software e Cisco FXOS Software potrebbe consentire a un attaccante locale autenticato di eseguire comandi arbitrari sul sistema operativo sottostante di un dispositivo interessato. La vulnerabilità è dovuta alla convalida insufficiente degli argomenti passati ad alcuni comandi della CLI. Un attaccante potrebbe sfruttare questa vulnerabilità includendo input dannoso come argomento di un comando interessato. Uno sfruttamento riuscito potrebbe consentire all'attaccante di eseguire comandi arbitrari sul sistema operativo sottostante con privilegi elevati. Per sfruttare questa vulnerabilità, l'attaccante avrebbe bisogno di credenziali di amministratore valide. I firewall Next-Generation Firepower 4100 Series sono interessati se eseguono versioni del software precedenti a 2.2.2.91, 2.3.1.110 e 2.4.1.222. L'appliance di sicurezza Firepower 9300 è interessata se esegue versioni del software precedenti a 2.2.2.91, 2.3.1.110 e 2.4.1.222. I switch multilivello MDS 9000 Series sono interessati se eseguono versioni del software precedenti a 6.2(25) e 8.3(1). Gli switch Nexus 3000 Series sono interessati se eseguono versioni del software precedenti a 7.0(3)I4(9) e 7.0(3)I7(5). Gli switch della piattaforma Nexus 3500 Platform Switches sono interessati se eseguono versioni del software precedenti a 7.0(3)I7(5). Gli switch della piattaforma Nexus 3600 Platform Switches sono interessati se eseguono versioni del software precedenti a 7.0(3)F3(5). Gli switch delle serie Nexus 2000, 5500, 5600 e 6000 Series sono interessati se eseguono versioni del software precedenti a 7.1(5)N1(1b) e 7.3(4)N1(1). Gli switch delle serie Nexus 7000 e 7700 Series sono interessati se eseguono versioni del software precedenti a 6.2(22), 7.3(3)D1(1) e 8.2(3). Gli switch della serie Nexus 9000 in modalità Standalone NX-OS Mode sono interessati se eseguono versioni del software precedenti a 7.0(3)I4(9) e 7.0(3)I7(5). Le schede di linea R-Series Line Cards e i moduli Fabric Modules per Nexus 9500 sono interessati se eseguono versioni del software precedenti a 7.0(3)F3(5).
VulDB is the best source for vulnerability data and more expert information about this specific topic.