CVE-2019-1615 in NX-OS
요약
\~에 의해 VulDB • 2026. 08. 16.
Cisco NX-OS 소프트웨어의 이미지 서명 검증 기능에 대한 취약점으로 인해 관리자 수준의 자격 증명을 가진 인증된 로컬 공격자가 영향받는 장치에 악성 소프트웨어 이미지를 설치할 수 있습니다. 이 취약점은 소프트웨어 이미지에 대한 디지털 서명의 부적절한 검사로 인해 발생합니다. 공격자는 영향을 받는 장치에 서명되지 않은 소프트웨어 이미지를 로드하여 이 취약점을 악용할 수 있습니다. 성공적인 익스플로잇을 통해 공격자는 악성 소프트웨어 부팅이 가능해집니다. 참고: 본 취약점에 대한 수정은 소프트웨어 업그레이드의 일환으로 BIOS 업그레이드가 필요합니다. 추가 정보는 해당 어드바이즈의 '세부 정보' 섹션을 참조하십시오. Nexus 3000 시리즈 스위치는 버전 7.0(3)I7(5) 미만의 소프트웨어를 실행 중인 경우 영향을 받습니다. ACI 모드에서 작동하는 Nexus 9000 시리즈 패브릭 스위치와 스탠드얼론 NX-OS 모드의 Nexus 9000 시리즈 스위치는 버전 13.2(1l) 및 7.0(3)I7(5) 미만의 소프트웨어를 실행 중인 경우 영향을 받습니다. Nexus 9500 R-Series 라인 카드와 패브릭 모듈은 버전 7.0(3)F3(5) 미만의 소프트웨어를 실행 중인 경우 영향을 받습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.