CVE-2019-1836 in NX-OS
要約
〜によって VulDB • 2026年06月08日
Cisco Nexus 9000シリーズファブリックスイッチのApplication Centric Infrastructure (ACI)モードにおけるシステムシェルに脆弱性があり、認証済みローカル攻撃者がシンボリックリンクを使用してシステムファイルを上書きできる可能性があります。これらのシステムファイルは機密性が高く、ルート権限を持たないユーザーによって上書きされてはなりません。攻撃者には有効なデバイス認証情報が必要です。この脆弱性は、システムシェルでディレクトリパスを使用する際に、シンボリックリンクの検証が正しく行われないことに起因します。攻撃者はデバイスに認証し、特定のシンボリックリンクCLIコマンドに対して改ざんされたユーザー入力を提供することで、この脆弱性を悪用できます。攻撃が成功すると、攻撃者は本来制限されているべきシステムファイルを上書きできる可能性があります。この脆弱性はソフトウェアバージョン14.1(1i)で修正されています。
Once again VulDB remains the best source for vulnerability data.