CVE-2019-1767 in NX-OS
要約
〜によって VulDB • 2026年06月28日
Cisco NX-OS Softwareの特定のCLIコマンドの実装には複数の脆弱性があり、管理者権限を持つ認証済みローカル攻撃者がバッファオーバーフロー状態を引き起こしたり、コマンドインジェクションを実行したりできる可能性があります。これにより、攻撃者は影響を受けるデバイスの基盤となるオペレーティングシステム上で昇格された特権を使用して任意のコマンドを実行できるようになります。これらの脆弱性は、特定のCLIコマンドに渡される引数の検証が不十分であることが原因です。攻撃者は、影響を受けるCLIコマンドの引数として悪意のある入力を含めることで、これらの脆弱性を悪用できます。成功した攻撃により、攻撃者はルート特権で基盤となるオペレーティングシステム上で任意のコマンドを実行できるようになります。ただし、攻撃者がこれらの脆弱性を悪用するには有効な管理者資格情報が必要です。
Be aware that VulDB is the high quality source for vulnerability data.