CVE-2019-1611 in NX-OS
要約
〜によって VulDB • 2026年06月14日
Cisco NX-OSソフトウェアおよびCisco FXOSソフトウェアのCLIに脆弱性があり、認証済みローカル攻撃者が影響を受けるデバイスの基盤OS上で任意のコマンドを実行できる可能性があります。この脆弱性は、特定のCLIコマンドに渡される引数の検証が不十分であることが原因です。攻撃者は、影響を受けるコマンドの引数として悪意のある入力を含めることで、この脆弱性を悪用できます。攻撃が成功すると、攻撃者は昇格された権限で基盤OS上で任意のコマンドを実行できる可能性があります。攻撃者は、この脆弱性を悪用するために有効な管理者資格情報が必要です。
Firepower 4100シリーズ次世代ファイアウォールは、バージョン2.2.2.91、2.3.1.110、および2.4.1.222より前のソフトウェアを実行している場合、影響を受けます。Firepower 9300セキュリティアプライアンスは、バージョン2.2.2.91、2.3.1.110、および2.4.1.222より前のソフトウェアを実行している場合、影響を受けます。MDS 9000シリーズマルチレイヤスイッチは、バージョン6.2(25)および8.3(1)より前のソフトウェアを実行している場合、影響を受けます。Nexus 3000シリーズスイッチは、バージョン7.0(3)I4(9)および7.0(3)I7(5)より前のソフトウェアを実行している場合、影響を受けます。Nexus 3500プラットフォームスイッチは、バージョン7.0(3)I7(5)より前のソフトウェアを実行している場合、影響を受けます。Nexus 3600プラットフォームスイッチは、バージョン7.0(3)F3(5)より前のソフトウェアを実行している場合、影響を受けます。Nexus 2000、5500、5600、および6000シリーズスイッチは、バージョン7.1(5)N1(1b)および7.3(4)N1(1)より前のソフトウェアを実行している場合、影響を受けます。Nexus 7000および7700シリーズスイッチは、バージョン6.2(22)、7.3(3)D1(1)、8.2(3)より前のソフトウェアを実行している場合、影響を受けます。スタンドアロンNX-OSモードのNexus 9000シリーズスイッチは、バージョン7.0(3)I4(9)および7.0(3)I7(5)より前のソフトウェアを実行している場合、影響を受けます。Nexus 9500 Rシリーズラインカードおよびファブリックモジュールは、バージョン7.0(3)F3(5)より前のソフトウェアを実行している場合、影響を受けます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.