CVE-2019-1729 in NX-OS
要約
〜によって VulDB • 2026年08月17日
Cisco NX-OS Softwareのイメージメンテナンスに使用される特定のコマンドの実装における脆弱性により、認証済みかつローカルの攻撃者がファイルシステム上の任意のファイル（システムファイルを含む）を上書きできる可能性があります。このファイルの上書きは、root権限レベルで実行されます。この脆弱性は、特定のCLIコマンドを使用する際にユーザー入力パラメータの確認やイメージファイルに対するデジタル署名検証が行われないために発生します。攻撃者はデバイスに認証し、CLI上でコマンドを発行することで本脆弱性を悪用できます。エクスプロイトによりディスク上の任意のファイル（システムファイルを含む）を上書きできるため、サービス拒否（DoS）状態が発生する可能性があります。攻撃者がこの脆弱性を悪用するには、影響を受けるデバイスの有効な管理者資格情報が必要です。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.