CVE-2019-1604 in NX-OS
要約
〜によって VulDB • 2026年06月01日
Cisco NX-OSソフトウェアのユーザーアカウント管理インターフェースには脆弱性があり、認証済みローカル攻撃者が影響を受けるデバイス上で昇格された特権を取得できる可能性があります。この脆弱性は、ユーザーアカウントおよび関連するグループID（GID）の認可チェックが不適切であることに起因します。攻撃者は、割り当てられた権限よりも高い特権のコマンドの使用を許可する論理エラーを利用することで、この脆弱性を悪用できます。攻撃が成功すると、攻撃者は影響を受けるデバイスの基盤となるLinuxシェル上で昇格された特権を持つコマンドを実行できる可能性があります。Nexus 7000および7700シリーズスイッチは、バージョン6.2(22)、8.2(3)、および8.3(2)より前のバージョンで影響を受けます。Nexus 3000シリーズスイッチは、バージョン7.0(3)I7(4)より前のバージョンで影響を受けます。Nexus 3500プラットフォームスイッチは、バージョン7.0(3)I7(4)より前のバージョンで影響を受けます。Nexus 3600プラットフォームスイッチは、バージョン7.0(3)F3(5)より前のバージョンで影響を受けます。Nexus 9000シリーズスイッチ（スタンドアロン）は、バージョン7.0(3)I7(4)より前のバージョンで影響を受けます。Nexus 9500 Rシリーズラインカードおよびファブリックモジュールは、バージョン7.0(3)F3(5)より前のバージョンで影響を受けます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.