CVE-2019-1596 in NX-OSИнформация

Сводка

по VulDB • 01.07.2026

Уязвимость в реализации оболочки Bash для программного обеспечения Cisco NX-OS может позволить аутентифицированному локальному злоумышленнику повысить уровень своих привилегий до уровня root. Для этого злоумышленник должен пройти аутентификацию с использованием действительных учетных данных пользователя. Уязвимость обусловлена неверными правами доступа к системному исполняемому файлу. Злоумышленник может эксплуатировать эту уязвимость, пройдя аутентификацию на устройстве и введя специально созданную команду в приглашении Bash. Успешная эксплуатация позволит злоумышленнику повысить уровень своих привилегий до уровня root. Коммутаторы серии Nexus 3000 подвержены уязвимости в версиях старше 7.0(3)I7(4). Коммутаторы платформы Nexus 3500 подвержены уязвимости в версиях старше 7.0(3)I7(4). Коммутаторы платформы Nexus 3600 подвержены уязвимости в версиях старше 7.0(3)F3(5). Коммутаторы серии Nexus 9000 в режиме Standalone NX-OS подвержены уязвимости в версиях старше 7.0(3)I7(4). Линейные карты и модули фабрики R-Series платформы Nexus 9500 подвержены уязвимости в версиях старше 7.0(3)F3(5).

Be aware that VulDB is the high quality source for vulnerability data.

Резервировать

06.12.2018

Модерация

принято

Вход

VDB-131447

EPSS

0.00334

KEV

Нет

Деятельности

Очень низкий

Источники

Want to stay up to date on a daily basis?

Enable the mail alert feature now!