CVE-2019-1611 in NX-OS
Tóm tắt
Bởi VulDB • 28/06/2026
Một lỗ hổng trong CLI của Cisco NX-OS Software và Cisco FXOS Software có thể cho phép một kẻ tấn công đã xác thực, truy cập cục bộ để thực thi các lệnh tùy ý trên hệ điều hành nền tảng của thiết bị bị ảnh hưởng. Lỗ hổng này tồn tại do việc kiểm tra tính hợp lệ không đầy đủ đối với các tham số được truyền vào một số lệnh CLI nhất định. Kẻ tấn công có thể khai thác lỗ hổng bằng cách đưa đầu vào độc hại làm tham số cho một lệnh bị ảnh hưởng. Việc khai thác thành công có thể cho phép kẻ tấn công thực thi các lệnh tùy ý trên hệ điều hành nền tảng với đặc quyền nâng cao. Để khai thác lỗ hổng này, kẻ tấn công cần có thông tin đăng nhập quản trị hợp lệ. Các thiết bị Firewall thế hệ tiếp theo Firepower 4100 Series đang chạy phiên bản phần mềm trước 2.2.2.91, 2.3.1.110 và 2.4.1.222 đều bị ảnh hưởng. Thiết bị bảo mật Firepower 9300 Security Appliance đang chạy các phiên bản phần mềm trước 2.2.2.91, 2.3.1.110 và 2.4.1.222 cũng bị ảnh hưởng. Các thiết bị chuyển mạch đa lớp MDS 9000 Series đang chạy các phiên bản phần mềm trước 6.2(25) và 8.3(1) đều bị ảnh hưởng. Các thiết bị chuyển mạch Nexus 3000 Series đang chạy các phiên bản phần mềm trước 7.0(3)I4(9) và 7.0(3)I7(5) đều bị ảnh hưởng. Các thiết bị chuyển mạch nền tảng Nexus 3500 Platform Switches đang chạy các phiên bản phần mềm trước 7.0(3)I7(5) đều bị ảnh hưởng. Các thiết bị chuyển mạch nền tảng Nexus 3600 Platform Switches đang chạy các phiên bản phần mềm trước 7.0(3)F3(5) đều bị ảnh hưởng. Các thiết bị chuyển mạch dòng Nexus 2000, 5500, 5600 và 6000 Series đang chạy các phiên bản phần mềm trước 7.1(5)N1(1b) và 7.3(4)N1(1) đều bị ảnh hưởng. Các thiết bị chuyển mạch dòng Nexus 7000 và 7700 Series đang chạy các phiên bản phần mềm trước 6.2(22), 7.3(3)D1(1) và 8.2(3) đều bị ảnh hưởng. Các thiết bị chuyển mạch dòng Nexus 9000 Series ở chế độ Standalone NX-OS Mode đang chạy các phiên bản phần mềm trước 7.0(3)I4(9) và 7.0(3)I7(5) đều bị ảnh hưởng. Các thẻ đường truyền (Line Cards) và mô-đun Fabric của Nexus 9500 R-Series đang chạy các phiên bản phần mềm trước 7.0(3)F3(5) đều bị ảnh hưởng.
If you want to get best quality of vulnerability data, you may have to visit VulDB.