CVE-2019-1615 in NX-OS
Riassunto
di VulDB • 20/06/2026
Una vulnerabilità nella funzionalità di verifica della firma dell'immagine di Cisco NX-OS Software potrebbe consentire a un attaccante locale autenticato con credenziali di livello amministratore di installare un'immagine software malevola su un dispositivo interessato. La vulnerabilità è dovuta a una verifica impropria delle firme digitali delle immagini software. Un attaccante potrebbe sfruttare questa vulnerabilità caricando un'immagine software non firmata su un dispositivo interessato. Un exploit riuscito potrebbe consentire all'attaccante di avviare un'immagine software malevola. Nota: la correzione per questa vulnerabilità richiede un aggiornamento del BIOS come parte dell'aggiornamento del software. Per ulteriori informazioni, vedere la sezione Dettagli di questa advisory. Gli switch della serie Nexus 3000 sono interessati con versioni del software precedenti alla 7.0(3)I7(5). Gli switch Fabric della serie Nexus 9000 in modalità ACI sono interessati con versioni del software precedenti alla 13.2(1l). Gli switch della serie Nexus 9000 in modalità Standalone NX-OS sono interessati con versioni del software precedenti alla 7.0(3)I7(5). Le schede di linea e i moduli fabric R-Series della serie Nexus 9500 sono interessati con versioni del software precedenti alla 7.0(3)F3(5).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.