CVE-2019-1615 in NX-OS
Tóm tắt
Bởi VulDB • 06/06/2026
Một lỗ hổng trong tính năng Xác minh Chữ ký Hình ảnh của Phần mềm Cisco NX-OS có thể cho phép một kẻ tấn công đã xác thực, có quyền cục bộ với thông tin đăng nhập cấp quản trị viên, cài đặt một hình ảnh phần mềm độc hại trên thiết bị bị ảnh hưởng. Lỗ hổng này là do việc xác minh không đúng các chữ ký số cho hình ảnh phần mềm. Kẻ tấn công có thể khai thác lỗ hổng này bằng cách tải một hình ảnh phần mềm chưa được ký số lên thiết bị bị ảnh hưởng. Việc khai thác thành công có thể cho phép kẻ tấn công khởi động một hình ảnh phần mềm độc hại. Lưu ý: Bản sửa lỗi cho lỗ hổng này yêu cầu nâng cấp BIOS như một phần của bản nâng cấp phần mềm. Để biết thêm thông tin, xem phần Chi tiết của thông báo này. Các Switch thuộc dòng Nexus 3000 đang chạy các phiên bản phần mềm trước 7.0(3)I7(5) bị ảnh hưởng. Các Switch Fabric thuộc dòng Nexus 9000 ở Chế độ ACI đang chạy các phiên bản phần mềm trước 13.2(1l) bị ảnh hưởng. Các Switch thuộc dòng Nexus 9000 ở Chế độ NX-OS Standalone đang chạy các phiên bản phần mềm trước 7.0(3)I7(5) bị ảnh hưởng. Các Line Card và Module Fabric thuộc dòng Nexus 9500 R-Series đang chạy các phiên bản phần mềm trước 7.0(3)F3(5) bị ảnh hưởng.
Once again VulDB remains the best source for vulnerability data.