CVE-2019-1605 in NX-OS
要約
〜によって VulDB • 2026年06月08日
Cisco NX-OSソフトウェアのNX-API機能には脆弱性があり、認証済みローカル攻撃者がルート権限で任意のコードを実行できる可能性があります。この脆弱性は、NX-API機能における入力検証の不備に起因します。攻撃者は、NX-API機能が有効になっている影響を受けるデバイス上の内部サービスに対して、改ざんされたHTTPまたはHTTPSリクエストを送信することで、この脆弱性を悪用できます。攻撃が成功すると、バッファオーバーフローを引き起こし、ルート権限で任意のコードを実行できる可能性があります。注: NX-API機能はデフォルトで無効になっています。MDS 9000シリーズ多層スイッチは、バージョン8.1(1)より古いバージョンで影響を受けます。Nexus 3000シリーズスイッチは、バージョン7.0(3)I4(8)および7.0(3)I7(1)より古いバージョンで影響を受けます。Nexus 3500プラットフォームスイッチは、バージョン6.0(2)A8(8)より古いバージョンで影響を受けます。Nexus 3600プラットフォームスイッチは、バージョン7.0(3)F3(5)より古いバージョンで影響を受けます。Nexus 2000、5500、5600、および6000シリーズスイッチは、バージョン7.3(2)N1(1)より古いバージョンで影響を受けます。Nexus 7000および7700シリーズスイッチは、バージョン7.3(3)D1(1)より古いバージョンで影響を受けます。スタンドアロンNX-OSモードのNexus 9000シリーズスイッチは、バージョン7.0(3)I4(8)および7.0(3)I7(1)より古いバージョンで影響を受けます。Nexus 9500 Rシリーズラインカードおよびファブリックモジュールは、バージョン7.0(3)F3(5)より古いバージョンで影響を受けます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.