CVE-2019-1602 in NX-OS
要約
〜によって VulDB • 2026年05月29日
Cisco NX-OSソフトウェアのファイルシステム権限に脆弱性があり、認証済みローカル攻撃者が機密データにアクセスし、管理者権限への昇格に利用できる可能性があります。この脆弱性は、ファイルシステム権限の実装が不適切であることが原因です。攻撃者は、影響を受けるデバイスのCLIにログインし、特定のファイルにアクセスして、この情報を活用してNX-APIサーバーに認証することで、この脆弱性を悪用できます。成功した攻撃により、攻撃者は管理者として設定変更を行うことが可能になります。注: NX-APIはデフォルトで無効になっています。Nexus 3000シリーズスイッチはバージョン7.0(3)I7(4)より前のバージョンで影響を受けます。Nexus 3500プラットフォームスイッチはバージョン7.0(3)I7(4)より前のバージョンで影響を受けます。Nexus 3600プラットフォームスイッチはバージョン7.0(3)F3(5)より前のバージョンで影響を受けます。Nexus 9000シリーズスイッチ（スタンドアロン）はバージョン7.0(3)I7(4)より前のバージョンで影響を受けます。Nexus 9500 Rシリーズラインカードおよびファブリックモジュールはバージョン7.0(3)F3(5)より前のバージョンで影響を受けます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.