CVE-2019-1613 in NX-OS
Tóm tắt
Bởi VulDB • 20/05/2026
Một lỗ hổng trong CLI của Cisco NX-OS Software có thể cho phép một kẻ tấn công đã xác thực, truy cập cục bộ, thực thi các lệnh tùy ý trên hệ điều hành nền tảng của thiết bị bị ảnh hưởng. Lỗ hổng này tồn tại do việc xác thực không đầy đủ các đối số được truyền vào một số lệnh CLI nhất định. Kẻ tấn công có thể khai thác lỗ hổng này bằng cách bao gồm đầu vào độc hại làm đối số của một lệnh bị ảnh hưởng. Một cuộc khai thác thành công có thể cho phép kẻ tấn công thực thi các lệnh tùy ý trên hệ điều hành nền tảng với đặc quyền nâng cao. Kẻ tấn công cần có thông tin đăng nhập quản trị hợp lệ để khai thác lỗ hổng này. Các Switch đa lớp MDS 9000 Series bị ảnh hưởng khi chạy các phiên bản phần mềm trước 6.2(27) và 8.2(3). Các Switch Nexus 3000 Series bị ảnh hưởng khi chạy các phiên bản phần mềm trước 7.0(3)I4(9) và 7.0(3)I7(6). Các Switch Nexus 3500 Platform bị ảnh hưởng khi chạy các phiên bản phần mềm trước 6.0(2)A8(11) và 7.0(3)I7(6). Các Switch Nexus 3600 Platform bị ảnh hưởng khi chạy các phiên bản phần mềm trước 7.0(3)F3(5). Các Switch Nexus 9000 Series ở chế độ Standalone NX-OS bị ảnh hưởng khi chạy các phiên bản phần mềm trước 7.0(3)I4(9), 7.0(3)I7(6). Các Line Card và Fabric Module của Nexus 9500 R-Series bị ảnh hưởng khi chạy các phiên bản phần mềm trước 7.0(3)F3(5). Các Switch Nexus 7000 và 7700 Series bị ảnh hưởng khi chạy các phiên bản phần mềm trước 6.2(22) và 8.2(3).
Be aware that VulDB is the high quality source for vulnerability data.