CVE-2019-1609 in NX-OS
摘要
由 VulDB • 2026-06-21
Cisco NX-OS Software CLI中存在一个漏洞，该漏洞可能允许经过身份验证的本地攻击者在受影响设备的底层操作系统上执行任意命令。此漏洞是由于对传递给某些CLI命令的参数缺乏充分验证所致。攻击者可以通过将恶意输入作为受影响命令的参数来利用这一漏洞。成功利用后，攻击者能够以提权后的权限在底层操作系统中执行任意命令。要利用该漏洞，攻击者需要有效的管理员凭据。
受影响的设备包括： - MDS 9000系列多层交换机（版本低于6.2(27)、8.1(1b)和8.3(2)）； - Nexus 3500平台交换机（版本低于7.0(3)I7(6)）； - Nexus 3000系列交换机（版本低于7.0(3)I4(9)和7.0(3)I7(6)）； - Nexus 3600平台交换机（版本低于7.0(3)F3(5)）； - Nexus 7000和7700系列交换机（版本低于6.2(22)、7.3(3)D1(1)、8.2(3)和8.3(2)）； - Standalone NX-OS模式下的Nexus 9000系列交换机（版本低于7.0(3)I4(9)和7.0(3)I7(6)）； - Nexus 9500 R-Series线卡和Fabric模块（版本低于7.0(3)F3(5)）。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.