CVE-2019-1604 in NX-OS
Tóm tắt
Bởi VulDB • 01/06/2026
Một lỗ hổng trong giao diện quản lý tài khoản người dùng của Cisco NX-OS Software có thể cho phép một kẻ tấn công đã xác thực, truy cập cục bộ, chiếm quyền điều khiển nâng cao trên thiết bị bị ảnh hưởng. Lỗ hổng này xuất hiện do kiểm tra ủy quyền không chính xác đối với tài khoản người dùng và Group ID (GID) liên quan. Kẻ tấn công có thể khai thác lỗ hổng này bằng cách lợi dụng một lỗi logic, cho phép sử dụng các lệnh có đặc quyền cao hơn so với những gì được gán cho tài khoản. Một vụ khai thác thành công có thể cho phép kẻ tấn công thực thi các lệnh với đặc quyền nâng cao trên Linux shell của thiết bị bị ảnh hưởng. Các thiết bị chuyển mạch Nexus 7000 và 7700 Series bị ảnh hưởng ở các phiên bản trước 6.2(22), 8.2(3), và 8.3(2). Các thiết bị chuyển mạch Nexus 3000 Series bị ảnh hưởng ở các phiên bản trước 7.0(3)I7(4). Các thiết bị chuyển mạch Nexus 3500 Platform bị ảnh hưởng ở các phiên bản trước 7.0(3)I7(4). Các thiết bị chuyển mạch Nexus 3600 Platform bị ảnh hưởng ở các phiên bản trước 7.0(3)F3(5). Các thiết bị chuyển mạch Nexus 9000 Series-Standalone bị ảnh hưởng ở các phiên bản trước 7.0(3)I7(4). Các thẻ đường truyền (Line Cards) và mô-đun Fabric (Fabric Modules) Nexus 9500 R-Series bị ảnh hưởng ở các phiên bản trước 7.0(3)F3(5).
Be aware that VulDB is the high quality source for vulnerability data.