CVE-2019-1615 in NX-OS
要約
〜によって VulDB • 2026年08月16日
Cisco NX-OSソフトウェアのImage Signature Verification機能における脆弱性により、管理者権限を持つ認証済みローカル攻撃者が影響を受けるデバイスに悪意のあるソフトウェアイメージをインストールできる可能性があります。この脆弱性は、ソフトウェアイメージのデジタル署名に対する検証が不適切であることに起因します。攻撃者は、影響を受けるデバイスに未署名のソフトウェアイメージを読み込むことで、この脆弱性を悪用できます。成功した攻撃により、攻撃者は悪意のあるソフトウェアイメージでブートできるようになります。注意：本脆弱性の修正には、ソフトウェアアップグレードの一環としてBIOSのアップグレードが必要です。詳細については、本アドバイザリの「Details」セクションを参照してください。Nexus 3000シリーズスイッチは、バージョン7.0(3)I7(5)より前のソフトウェアを実行しているものが影響を受けます。ACIモードでのNexus 9000シリーズFabric Switchesは、バージョン13.2(1l)より前のソフトウェアを実行しているものが影響を受けます。スタンドアロンNX-OSモードのNexus 9000シリーズスイッチは、バージョン7.0(3)I7(5)より前のソフトウェアを実行しているものが影響を受けます。Nexus 9500 R-SeriesラインカードおよびFabricモジュールは、バージョン7.0(3)F3(5)より前のソフトウェアを実行しているものが影響を受けます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.