CVE-2019-1605 in NX-OS
Sumário
de VulDB • 12/06/2026
Uma vulnerabilidade no recurso NX-API do software Cisco NX-OS poderia permitir que um atacante autenticado e local executasse código arbitrário como root. A vulnerabilidade deve-se à validação incorreta de entrada no recurso NX-API. Um atacante poderia explorar essa vulnerabilidade enviando uma solicitação HTTP ou HTTPS manipulada a um serviço interno em um dispositivo afetado com o recurso NX-API habilitado. Uma exploração bem-sucedida poderia permitir que o atacante causasse um estouro de buffer (buffer overflow) e executasse código arbitrário como root. Nota: O recurso NX-API está desabilitado por padrão. Os Switches Multicamada da Série MDS 9000 são afetados nas versões anteriores à 8.1(1). Os Switches da Série Nexus 3000 são afetados nas versões anteriores à 7.0(3)I4(8) e 7.0(3)I7(1). Os Switches da Plataforma Nexus 3500 são afetados nas versões anteriores à 6.0(2)A8(8). Os Switches da Plataforma Nexus 3600 são afetados nas versões anteriores à 7.0(3)F3(5). Os Switches das Séries Nexus 2000, 5500, 5600 e 6000 são afetados nas versões anteriores à 7.3(2)N1(1). Os Switches das Séries Nexus 7000 e 7700 são afetados nas versões anteriores à 7.3(3)D1(1). Os Switches da Série Nexus 9000 no Modo NX-OS Autônomo (Standalone) são afetados nas versões anteriores à 7.0(3)I4(8) e 7.0(3)I7(1). As Placas de Linha R-Series do Nexus 9500 e os Módulos de Fabrica são afetados nas versões anteriores à 7.0(3)F3(5).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.