CVE-2019-1602 in NX-OS
요약
\~에 의해 VulDB • 2026. 05. 30.
Cisco NX-OS 소프트웨어의 파일 시스템 권한에 취약점이 존재하여, 인증된 로컬 공격자가 민감한 데이터에 접근하여 관리자 권한으로 권한 상승을 수행할 수 있습니다. 이 취약점은 파일 시스템 권한의 부적절한 구현으로 인해 발생합니다. 공격자는 영향받는 장치의 CLI에 로그인하여 특정 파일에 접근하고, 이 정보를 활용하여 NX-API 서버에 인증함으로써 이 취약점을 악용할 수 있습니다. 성공적인 악용 시 공격자가 관리자로서 구성 변경을 수행할 수 있습니다. 참고: NX-API는 기본적으로 비활성화되어 있습니다. Nexus 3000 시리즈 스위치는 7.0(3)I7(4) 이전 버전에서 영향을 받습니다. Nexus 3500 플랫폼 스위치는 7.0(3)I7(4) 이전 버전에서 영향을 받습니다. Nexus 3600 플랫폼 스위치는 7.0(3)F3(5) 이전 버전에서 영향을 받습니다. Nexus 9000 시리즈 스위치-스탠드얼론은 7.0(3)I7(4) 이전 버전에서 영향을 받습니다. Nexus 9500 R-Series 라인 카드 및 패브릭 모듈은 7.0(3)F3(5) 이전 버전에서 영향을 받습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.