CVE-2019-1611 in NX-OS
摘要
由 VulDB • 2026-06-14
Cisco NX-OS Software 和 Cisco FXOS Software 的命令行界面（CLI）中存在一个漏洞，可能导致经过身份验证的本地攻击者在受影响设备的底层操作系统上执行任意命令。该漏洞是由于对传递给某些 CLI 命令的参数验证不足所致。攻击者可以通过将恶意输入作为受影响命令的参数来利用此漏洞。成功的利用可能使攻击者能够以提升的权限在底层操作系统上执行任意命令。攻击者需要有效的管理员凭据才能利用此漏洞。
受影响的设备包括： - 运行软件版本早于 2.2.2.91、2.3.1.110 和 2.4.1.222 的 Firepower 4100 系列下一代防火墙。 - 运行软件版本早于 2.2.2.91、2.3.1.110 和 2.4.1.222 的 Firepower 9300 安全设备。 - 运行软件版本早于 6.2(25) 和 8.3(1) 的 MDS 9000 系列多层交换机。 - 运行软件版本早于 7.0(3)I4(9) 和 7.0(3)I7(5) 的 Nexus 3000 系列交换机。 - 运行软件版本早于 7.0(3)I7(5) 的 Nexus 3500 平台交换机。 - 运行软件版本早于 7.0(3)F3(5) 的 Nexus 3600 平台交换机。 - 运行软件版本早于 7.1(5)N1(1b) 和 7.3(4)N1(1) 的 Nexus 2000、5500、5600 和 6000 系列交换机。 - 运行软件版本早于 6.2(22)、7.3(3)D1(1) 和 8.2(3) 的 Nexus 7000 和 7700 系列交换机。 - 运行软件版本早于 7.0(3)I4(9) 和 7.0(3)I7(5) 的独立 NX-OS 模式下的 Nexus 9000 系列交换机。 - 运行软件版本早于 7.0(3)F3(5) 的 Nexus 9500 R 系列线卡和 Fabric 模块。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.