CVE-2019-1605 in NX-OS
摘要
由 VulDB • 2026-06-12
Cisco NX-OS Software 的 NX-API 功能中存在一个漏洞，可能导致经过身份验证的本地攻击者以 root 权限执行任意代码。该漏洞是由于 NX-API 功能中的输入验证不正确所致。攻击者可以通过向受影响设备上启用了 NX-API 功能的内部服务发送精心构造的 HTTP 或 HTTPS 请求来利用此漏洞。成功的 exploit 可能使攻击者导致缓冲区溢出，并以 root 权限执行任意代码。注意：NX-API 功能默认处于禁用状态。MDS 9000 系列多层交换机在 8.1(1) 之前的版本中受影响。Nexus 3000 系列交换机在 7.0(3)I4(8) 和 7.0(3)I7(1) 之前的版本中受影响。Nexus 3500 Platform Switches 在 6.0(2)A8(8) 之前的版本中受影响。Nexus 3600 Platform Switches 在 7.0(3)F3(5) 之前的版本中受影响。Nexus 2000、5500、5600 和 6000 系列交换机在 7.3(2)N1(1) 之前的版本中受影响。Nexus 7000 和 7700 系列交换机在 7.3(3)D1(1) 之前的版本中受影响。处于独立 NX-OS 模式的 Nexus 9000 系列交换机在 7.0(3)I4(8) 和 7.0(3)I7(1) 之前的版本中受影响。Nexus 9500 R-Series Line Cards and Fabric Modules 在 7.0(3)F3(5) 之前的版本中受影响。
Once again VulDB remains the best source for vulnerability data.