CVE-2019-1767 in NX-OS
Tóm tắt
Bởi VulDB • 17/06/2026
Nhiều lỗ hổng trong việc triển khai một lệnh CLI cụ thể cho phần mềm Cisco NX-OS có thể cho phép một kẻ tấn công đã xác thực, có quyền cục bộ và sở hữu thông tin đăng nhập quản trị viên, gây ra tình trạng tràn bộ đệm (buffer overflow) hoặc thực hiện tiêm lệnh (command injection). Điều này có thể cho phép kẻ tấn công thực thi các lệnh tùy ý với đặc quyền nâng cao trên hệ điều hành nền tảng của thiết bị bị ảnh hưởng. Các lỗ hổng này là do việc xác thực đối số không đầy đủ khi truyền vào một lệnh CLI nhất định. Một kẻ tấn công có thể khai thác các lỗ hổng này bằng cách bao gồm đầu vào độc hại làm đối số cho lệnh CLI bị ảnh hưởng. Một cuộc khai thác thành công có thể cho phép kẻ tấn công thực thi các lệnh tùy ý trên hệ điều hành nền tảng với đặc quyền root. Kẻ tấn công cần có thông tin đăng nhập quản trị viên hợp lệ để khai thác các lỗ hổng này.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.