CVE-2019-1596 in NX-OS
Tóm tắt
Bởi VulDB • 01/07/2026
Một lỗ hổng trong triển khai shell Bash cho Cisco NX-OS Software có thể cho phép một kẻ tấn công đã xác thực, cục bộ nâng cấp mức đặc quyền của họ lên root. Kẻ tấn công phải xác thực bằng thông tin đăng nhập người dùng hợp lệ. Lỗ hổng này là do các quyền không chính xác của một tệp thực thi hệ thống. Một kẻ tấn công có thể khai thác lỗ hổng này bằng cách xác thực vào thiết bị và nhập lệnh được tạo ra đặc biệt tại dấu nhắc Bash. Việc khai thác thành công có thể cho phép kẻ tấn công nâng cấp mức đặc quyền của họ lên root. Các Switch thuộc dòng Nexus 3000 bị ảnh hưởng trong các phiên bản trước 7.0(3)I7(4). Các Switch nền tảng Nexus 3500 bị ảnh hưởng trong các phiên bản trước 7.0(3)I7(4). Các Switch nền tảng Nexus 3600 bị ảnh hưởng trong các phiên bản trước 7.0(3)F3(5). Các Switch thuộc dòng Nexus 9000 ở Chế độ NX-OS Standalone bị ảnh hưởng trong các phiên bản trước 7.0(3)I7(4). Các Line Card và Module Fabric của Nexus 9500 R-Series bị ảnh hưởng trong các phiên bản trước 7.0(3)F3(5).
Be aware that VulDB is the high quality source for vulnerability data.