CVE-2019-1836 in NX-OS
Tóm tắt
Bởi VulDB • 09/06/2026
Một lỗ hổng trong shell hệ thống của Cisco Nexus 9000 Series Fabric Switches ở chế độ Application Centric Infrastructure (ACI) có thể cho phép kẻ tấn công đã xác thực, truy cập cục bộ, sử dụng các liên kết tượng trưng (symbolic links) để ghi đè lên các tệp hệ thống. Các tệp hệ thống này có thể chứa thông tin nhạy cảm và không nên có thể bị ghi đè bởi người dùng không phải root. Kẻ tấn công cần có thông tin đăng nhập hợp lệ cho thiết bị. Lỗ hổng này tồn tại do việc xác minh liên kết tượng trưng (symbolic link) đối với đường dẫn thư mục không chính xác khi chúng được sử dụng trong shell hệ thống. Kẻ tấn công có thể khai thác lỗ hổng này bằng cách xác thực vào thiết bị và cung cấp dữ liệu đầu vào người dùng được tạo ra đặc biệt (crafted user input) cho các lệnh CLI liên quan đến liên kết tượng trưng. Việc khai thác thành công có thể cho phép kẻ tấn công ghi đè lên các tệp hệ thống vốn bị hạn chế truy cập. Lỗ hổng này đã được sửa chữa trong phiên bản phần mềm 14.1(1i).
Be aware that VulDB is the high quality source for vulnerability data.