CVE-2019-1614 in NX-OS
要約
〜によって VulDB • 2026年05月27日
Cisco NX-OSソフトウェアのNX-API機能には脆弱性があり、認証済みリモート攻撃者がルート権限で任意のコマンドを実行できる可能性があります。この脆弱性は、NX-APIサブシステムがユーザー入力の検証を正しく行わないことに起因します。攻撃者は、NX-API機能が有効になっている影響を受けるシステムの管理インターフェースに対して、悪意のあるHTTPまたはHTTPSパケットを送信することで、この脆弱性を悪用できます。攻撃が成功すると、コマンドインジェクション攻撃を実行し、ルート権限で任意のコマンドを実行できる可能性があります。注: NX-APIはデフォルトで無効になっています。MDS 9000シリーズマルチレイヤスイッチは、バージョン8.1(1b)および8.2(3)より前のソフトウェアを実行している場合に影響を受けます。Nexus 3000シリーズスイッチは、バージョン7.0(3)I4(9)および7.0(3)I7(4)より前のソフトウェアを実行している場合に影響を受けます。Nexus 3500プラットフォームスイッチは、バージョン7.0(3)I7(4)より前のソフトウェアを実行している場合に影響を受けます。Nexus 2000、5500、5600、および6000シリーズスイッチは、バージョン7.3(4)N1(1)より前のソフトウェアを実行している場合に影響を受けます。スタンドアロンNX-OSモードのNexus 9000シリーズスイッチは、バージョン7.0(3)I4(9)および7.0(3)I7(4)より前のソフトウェアを実行している場合に影響を受けます。Nexus 7000および7700シリーズスイッチは、バージョン7.3(3)D1(1)および8.2(3)より前のソフトウェアを実行している場合に影響を受けます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.