BDU:2019-02193

Опубликовано: 15 мая 2019

Источник: fstec

CVSS3: 6.7

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость сетевой операционной системы NX-OS связана с некорректной проверкой криптографической подписи. Эксплуатация уязвимости может позволить нарушителю установить вредоносное программное обеспечение на уязвимом устройстве

Вендор

Cisco Systems Inc.

Наименование ПО

NX-OS

Версия ПО

от 8.1 до 8.2(3) (NX-OS)

от 8.2 до 8.2(3) (NX-OS)

от 7.2 до 7.3(3)D1(1) (NX-OS)

от 7.3 до 7.3(3)D1(1) (NX-OS)

от 8.0 до 8.2(3) (NX-OS)

от 7.3 до 8.1(1a) (NX-OS)

от 8.1 до 8.1(1a) (NX-OS)

от 8.2 до 8.3(1) (NX-OS)

5.2 (NX-OS)

6.2 (NX-OS)

8.3 (NX-OS)

до 6.2 включительно (NX-OS)

8.3 (NX-OS)

до 3.1 включительно (NX-OS)

от 3.1 до 3.2(3k) (NX-OS)

от 3.2 до 3.2(3k) (NX-OS)

4.0 (NX-OS)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Cisco Systems Inc. NX-OS от 8.1 до 8.2(3)

Cisco Systems Inc. NX-OS от 8.2 до 8.2(3)

Cisco Systems Inc. NX-OS от 7.2 до 7.3(3)D1(1)

Cisco Systems Inc. NX-OS от 7.3 до 7.3(3)D1(1)

Cisco Systems Inc. NX-OS от 8.0 до 8.2(3)

Cisco Systems Inc. NX-OS от 7.3 до 8.1(1a)

Cisco Systems Inc. NX-OS от 8.1 до 8.1(1a)

Cisco Systems Inc. NX-OS от 8.2 до 8.3(1)

Cisco Systems Inc. NX-OS 5.2

Cisco Systems Inc. NX-OS 6.2

Cisco Systems Inc. NX-OS 8.3

Cisco Systems Inc. NX-OS до 6.2 включительно

Cisco Systems Inc. NX-OS 8.3

Cisco Systems Inc. NX-OS до 3.1 включительно

Cisco Systems Inc. NX-OS от 3.1 до 3.2(3k)

Cisco Systems Inc. NX-OS от 3.2 до 3.2(3k)

Cisco Systems Inc. NX-OS 4.0

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,7)

Возможные меры по устранению уязвимости

Обновление программного обеспечения

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-1809
CVE

EPSS

Процентиль: 6%

0.00023

Низкий

6.7 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2019-1809

CVSS3: 6.7

nvd

больше 6 лет назад

A vulnerability in the Image Signature Verification feature of Cisco NX-OS Software could allow an authenticated, local attacker with administrator-level credentials to install a malicious software patch on an affected device. The vulnerability is due to improper verification of digital signatures for patch images. An attacker could exploit this vulnerability by crafting an unsigned software patch to bypass signature checks and loading it on an affected device. A successful exploit could allow the attacker to boot a malicious software patch image.

GHSA-7g3p-mpgp-q5c5

CVSS3: 6.7

github

больше 3 лет назад

EPSS

Процентиль: 6%

0.00023

Низкий

6.7 Medium

CVSS3

4.6 Medium

CVSS2