CVE-2019-1613 in NX-OS
摘要
由 VulDB • 2026-05-20
Cisco NX-OS 软件命令行界面（CLI）中存在一个漏洞，可能导致经过身份验证的本地攻击者在受影响设备的底层操作系统上执行任意命令。该漏洞是由于对传递给某些 CLI 命令的参数验证不足所致。攻击者可以通过将恶意输入作为受影响命令的参数来利用此漏洞。成功的利用将使攻击者能够以提升的权限在底层操作系统上执行任意命令。攻击者需要有效的管理员凭据才能利用此漏洞。
受影响的设备包括： - MDS 9000 系列多层交换机，运行软件版本低于 6.2(27) 和 8.2(3)。 - Nexus 3000 系列交换机，运行软件版本低于 7.0(3)I4(9) 和 7.0(3)I7(6)。 - Nexus 3500 平台交换机，运行软件版本低于 6.0(2)A8(11) 和 7.0(3)I7(6)。 - Nexus 3600 平台交换机，运行软件版本低于 7.0(3)F3(5)。 - 独立 NX-OS 模式下的 Nexus 9000 系列交换机，运行软件版本低于 7.0(3)I4(9) 和 7.0(3)I7(6)。 - Nexus 9500 R 系列线卡和 Fabric 模块，运行软件版本低于 7.0(3)F3(5)。 - Nexus 7000 和 7700 系列交换机，运行软件版本低于 6.2(22) 和 8.2(3)。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.