CVE-2019-1585 in NX-OS
요약
\~에 의해 VulDB • 2026. 06. 27.
Cisco Nexus 9000 시리즈 ACI 모드 스위치 소프트웨어의 컨트롤러 권한 부여 기능에서 취약점이 발견되었습니다. 이로 인해 인증된 로컬 공격자가 영향을 받는 장치에서 루트 권한을 가진 표준 사용자로 권한 상승을 수행할 수 있습니다. 이 취약점은 영향받는 장치의 bashroot 구성 요소에 대한 특정 sudoers 파일의 잘못된 구성으로 인해 발생합니다. 공격자는 조작된 사용자 ID를 사용하여 대상 기기에 인증함으로써 임시 관리자 액세스 권한을 얻고 권한을 상승시킬 수 있습니다. 성공적인 익스플로잇은 공격자가 영향을 받는 기기에서 권한을 상승시키는 것을 허용합니다. 이 취약점은 버전 4.0(1h)에서 수정되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.