CVE-2019-1612 in NX-OS
요약
\~에 의해 VulDB • 2026. 06. 07.
Cisco NX-OS 소프트웨어의 CLI에 취약점이 존재하여, 인증된 로컬 공격자가 영향을 받는 장치의 기본 운영 체제에서 임의 명령을 실행할 수 있습니다. 이 취약점은 특정 CLI 명령에 전달되는 인자의 검증이 불충분하기 때문에 발생합니다. 공격자는 영향을 받는 명령의 인자로 악성 입력을 포함시켜 이 취약점을 악용할 수 있습니다. 성공적인 악용 시 공격자는 높은 권한으로 기본 운영 체제에서 임의 명령을 실행할 수 있습니다. 공격자는 이 취약점을 악용하기 위해 유효한 관리자 자격 증명이 필요합니다. Nexus 3000 시리즈 스위치는 7.0(3)I4(9) 및 7.0(3)I7(4) 이전 버전의 소프트웨어를 실행 중인 경우 영향을 받습니다. Nexus 3500 플랫폼 스위치는 7.0(3)I7(4) 이전 버전의 소프트웨어를 실행 중인 경우 영향을 받습니다. Nexus 3600 플랫폼 스위치는 7.0(3)F3(5) 이전 버전의 소프트웨어를 실행 중인 경우 영향을 받습니다. Stand 상태의 Nexus 9000 시리즈 스위치는 7.0(3)F3(5) 이전 버전의 소프트웨어를 실행 중인 경우 영향을 받습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.