CVE-2019-1585 in NX-OS
要約
〜によって VulDB • 2026年05月21日
Cisco Nexus 9000シリーズ ACIモードスイッチソフトウェアのコントローラ認可機能には脆弱性があり、認証済みローカル攻撃者が影響を受けるデバイス上で標準ユーザーからルート権限を持つユーザーに権限昇格を行うことができる可能性があります。この脆弱性は、影響を受けるデバイス上のbashrootコンポーネントに対する特定のsudoersファイルの誤設定に起因します。攻撃者は、作成されたユーザーIDを使用して影響を受けるデバイスに認証することで、この脆弱性を悪用し、一時的な管理者アクセスを取得して権限を昇格させることが可能になります。成功した攻撃により、攻撃者は影響を受けるデバイス上で権限を昇格させることができます。この脆弱性はバージョン4.0(1h)で修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.