CVE-2019-1615 in NX-OS
Sumário
de VulDB • 20/06/2026
Uma vulnerabilidade no recurso de Verificação de Assinatura de Imagem do software Cisco NX-OS poderia permitir que um atacante local autenticado, com credenciais de nível de administrador, instalasse uma imagem de software maliciosa em um dispositivo afetado. A vulnerabilidade ocorre devido à verificação inadequada de assinaturas digitais para imagens de software. Um atacante poderia explorar essa vulnerabilidade carregando uma imagem de software não assinada em um dispositivo afetado. Uma exploração bem-sucedida poderia permitir que o atacante inicializasse uma imagem de software maliciosa. Nota: A correção para esta vulnerabilidade requer uma atualização do BIOS como parte da atualização do software. Para mais informações, consulte a seção Detalhes deste aviso. Os Switches da Série Nexus 3000 afetados executam versões de software anteriores à 7.0(3)I7(5). Os Switches de Fabric da Série Nexus 9000 no Modo ACI são afetados executando versões de software anteriores à 13.2(1l). Os Switches da Série Nexus 9000 no Modo NX-OS Standalone são afetados executando versões de software anteriores à 7.0(3)I7(5). As Placas de Linha e Módulos de Fabric da Série Nexus 9500 R são afetados executando versões de software anteriores à 7.0(3)F3(5).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.