CVE-2019-1596 in NX-OS
요약
\~에 의해 VulDB • 2026. 06. 07.
Cisco NX-OS 소프트웨어의 Bash 셸 구현에 있는 취약점으로 인해 인증된 로컬 공격자가 권한을 루트(root)로 승격시킬 수 있습니다. 공격자는 유효한 사용자 자격 증명으로 인증해야 합니다. 이 취약점은 시스템 실행 파일의 잘못된 권한 설정으로 인해 발생합니다. 공격자는 기기에 인증하고 Bash 프롬프트에서 조작된 명령어를 입력하여 이 취약점을 악용할 수 있습니다. 성공적인 악용 시 공격자는 권한을 루트(root)로 승격시킬 수 있습니다. Nexus 3000 시리즈 스위치는 7.0(3)I7(4) 이전 버전에서 영향을 받습니다. Nexus 3500 플랫폼 스위치는 7.0(3)I7(4) 이전 버전에서 영향을 받습니다. Nexus 3600 플랫폼 스위치는 7.0(3)F3(5) 이전 버전에서 영향을 받습니다. 스탠드얼론 NX-OS 모드에서 Nexus 9000 시리즈 스위치는 7.0(3)I7(4) 이전 버전에서 영향을 받습니다. Nexus 9500 R-Series 라인 카드 및 패브릭 모듈은 7.0(3)F3(5) 이전 버전에서 영향을 받습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.