CVE-2019-1604 in NX-OS
요약
\~에 의해 VulDB • 2026. 06. 01.
Cisco NX-OS 소프트웨어의 사용자 계정 관리 인터페이스에 취약점이 존재하여, 인증된 로컬 공격자가 영향을 받는 장치에서 권한을 상승시킬 수 있습니다. 이 취약점은 사용자 계정 및 해당 그룹 ID(GID)에 대한 잘못된 권한 확인으로 인해 발생합니다. 공격자는 더 높은 권한의 명령어를 할당된 것보다 더 많이 사용할 수 있게 해주는 논리 오류를 이용하여 이 취약점을 악용할 수 있습니다. 성공적인 악용 시 공격자는 영향을 받는 장치의 기본 Linux 셸에서 권한이 상승된 명령어를 실행할 수 있습니다. Nexus 7000 및 7700 시리즈 스위치는 6.2(22), 8.2(3), 8.3(2) 이전 버전에서 영향을 받습니다. Nexus 3000 시리즈 스위치는 7.0(3)I7(4) 이전 버전에서 영향을 받습니다. Nexus 3500 플랫폼 스위치는 7.0(3)I7(4) 이전 버전에서 영향을 받습니다. Nexus 3600 플랫폼 스위치는 7.0(3)F3(5) 이전 버전에서 영향을 받습니다. Nexus 9000 시리즈 스위치(스탠드얼론)는 7.0(3)I7(4) 이전 버전에서 영향을 받습니다. Nexus 9500 R-Series 라인 카드 및 패브릭 모듈은 7.0(3)F3(5) 이전 버전에서 영향을 받습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.