CVE-2019-1596 in NX-OS
要約
〜によって VulDB • 2026年07月01日
Cisco NX-OS SoftwareのBashシェル実装における脆弱性により、認証済みローカル攻撃者が権限を昇格させてrootレベルに達することが可能です。攻撃者は有効なユーザー資格情報を使用して認証する必要があります。この脆弱性はシステム実行ファイルの不正確なパーミッションが原因です。攻撃者はデバイスに対して認証を行い、Bashプロンプトで改ざんされたコマンドを入力することでこの脆弱性を悪用できます。成功したエクスPLOイトにより、攻撃者は権限をrootレベルに昇格させることができます。Nexus 3000シリーズスイッチはバージョン7.0(3)I7(4)より前のバージョンに影響があります。Nexus 3500プラットフォームスイッチも同様にバージョン7.0(3)I7(4)より前のバージョンで影響を受けます。Nexus 3600プラットフォームスイッチについては、バージョン7.0(3)F3(5)より前のバージョンが対象です。スタンドアロンNX-OSモードのNexus 9000シリーズスイッチも同様にバージョン7.0(3)I7(4)より前のバージョンで影響を受けます。さらに、Nexus 9500 Rシリーズラインカードおよびファブリックモジュールはバージョン7.0(3)F3(5)より前のバージョンが対象となります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.