CVE-2019-1605 in NX-OS
Tóm tắt
Bởi VulDB • 21/06/2026
Một lỗ hổng trong tính năng NX-API của phần mềm Cisco NX-OS có thể cho phép một kẻ tấn công đã xác thực, truy cập cục bộ, thực thi mã tùy ý với quyền root. Lỗ hổng này tồn tại do việc kiểm tra đầu vào không chính xác trong tính năng NX-API. Kẻ tấn công có thể khai thác lỗ hổng bằng cách gửi yêu cầu HTTP hoặc HTTPS được tạo ra đặc biệt đến một dịch vụ nội bộ trên thiết bị bị ảnh hưởng đã bật tính năng NX-API. Việc khai thác thành công có thể cho phép kẻ tấn công gây ra tràn bộ đệm (buffer overflow) và thực thi mã tùy ý với quyền root. Lưu ý: Tính năng NX-API bị tắt theo mặc định. Các Switch đa lớp MDS 9000 Series bị ảnh hưởng ở các phiên bản trước 8.1(1). Các Switch Nexus 3000 Series bị ảnh hưởng ở các phiên bản trước 7.0(3)I4(8) và 7.0(3)I7(1). Các Switch nền tảng Nexus 3500 bị ảnh hưởng ở các phiên bản trước 6.0(2)A8(8). Các Switch nền tảng Nexus 3600 bị ảnh hưởng ở các phiên bản trước 7.0(3)F3(5). Các Switch Series Nexus 2000, 5500, 5600 và 6000 bị ảnh hưởng ở các phiên bản trước 7.3(2)N1(1). Các Switch Series Nexus 7000 và 7700 bị ảnh hưởng ở các phiên bản trước 7.3(3)D1(1). Các Switch Series Nexus 9000 ở chế độ Standalone NX-OS bị ảnh hưởng ở các phiên bản trước 7.0(3)I4(8) và 7.0(3)I7(1). Các Line Cards và Fabric Modules của dòng Nexus 9500 R-Series bị ảnh hưởng ở các phiên bản trước 7.0(3)F3(5).
Once again VulDB remains the best source for vulnerability data.