CVE-2019-1600

Опубликовано: 07 мар. 2019

Источник: nvd

CVSS3: 6.7

CVSS3: 4.4

CVSS2: 2.1

EPSS Низкий

Описание

A vulnerability in the file system permissions of Cisco FXOS Software and Cisco NX-OS Software could allow an authenticated, local attacker to access sensitive information that is stored in the file system of an affected system. The vulnerability is due to improper implementation of file system permissions. An attacker could exploit this vulnerability by accessing and modifying restricted files. A successful exploit could allow the attacker to access sensitive and critical files. Firepower 4100 Series Next-Generation Firewalls are affected in versions prior to 2.2.2.91 and 2.3.1.110. Firepower 9300 Series Next-Generation Firewalls are affected in versions prior to 2.2.2.91 and 2.3.1.110. MDS 9000 Series Multilayer Switches are affected in versions prior to 6.2(25), 8.1(1b), and 8.3(1). Nexus 3000 Series Switches are affected in versions prior to 7.0(3)I4(9) and 7.0(3)I7(4). Nexus 3500 Platform Switches are affected in versions prior to 6.0(2)A8(10) and 7.0(3)I7(4). Nexus 3600 Platform

Ссылки

http://www.securityfocus.com/bid/107399
Third Party Advisory
VDB Entry
http://www.securityfocus.com/bid/107404
Third Party Advisory
VDB Entry
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190306-nxos-directory
Patch
Vendor Advisory
http://www.securityfocus.com/bid/107399
Third Party Advisory
VDB Entry
http://www.securityfocus.com/bid/107404
Third Party Advisory
VDB Entry
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190306-nxos-directory
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:o:cisco:firepower_extensible_operating_system:*:*:*:*:*:*:*:*

Версия от 1.1 (включая) до 2.2.2.91 (исключая)

cpe:2.3:o:cisco:firepower_extensible_operating_system:*:*:*:*:*:*:*:*

Версия от 2.3 (включая) до 2.3.1.110 (исключая)

Одно из

cpe:2.3:h:cisco:firepower_4100:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:firepower_9300:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:cisco:nx-os:*:*:*:*:*:*:*:*

Версия от 8.2 (включая) до 8.3\(1\) (исключая)

cpe:2.3:h:cisco:mds_9000:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:cisco:nx-os:*:*:*:*:*:*:*:*

Версия от 7.0\(3\)i5 (включая) до 7.0\(3\)i7\(4\) (исключая)

cpe:2.3:h:cisco:nexus_3000:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:cisco:nx-os:*:*:*:*:*:*:*:*

Версия от 7.0\(3\) (включая) до 7.0\(3\)i7\(4\) (исключая)

cpe:2.3:h:cisco:nexus_3500:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:o:cisco:nx-os:*:*:*:*:*:*:*:*

Версия от 7.0\(3\)f3 (включая) до 7.0\(3\)f3\(5\) (исключая)

cpe:2.3:h:cisco:nexus_3600:-:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

cpe:2.3:o:cisco:nx-os:*:*:*:*:*:*:*:*

Версия от 7.2 (включая) до 7.3\(3\)n1\(1\) (исключая)

Одно из

cpe:2.3:h:cisco:nexus_2000:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_5500:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_5600:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_6000:-:*:*:*:*:*:*:*

Конфигурация 7

Одновременно

cpe:2.3:o:cisco:nx-os:*:*:*:*:*:*:*:*

Версия от 8.0 (включая) до 8.2\(3\) (исключая)

Одно из

cpe:2.3:h:cisco:nexus_7000:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_7700:-:*:*:*:*:*:*:*

Конфигурация 8

Одновременно

cpe:2.3:o:cisco:nx-os:*:*:*:*:*:*:*:*

Версия от 7.0\(3\)i5 (включая) до 7.0\(3\)i7\(4\) (исключая)

cpe:2.3:h:cisco:nexus_9000:-:*:*:*:*:*:*:*

Конфигурация 9

Одновременно

cpe:2.3:o:cisco:nx-os:*:*:*:*:*:*:*:*

Версия от 7.0\(3\)f1 (включая) до 7.0\(3\)f3\(5\) (исключая)

cpe:2.3:h:cisco:nexus_9500:-:*:*:*:*:*:*:*

Конфигурация 10

Одновременно

cpe:2.3:o:cisco:nx-os:*:*:*:*:*:*:*:*

Версия от 7.3 (включая) до 8.1\(1b\) (исключая)

cpe:2.3:h:cisco:mds_9000:-:*:*:*:*:*:*:*

Конфигурация 11

Одновременно

cpe:2.3:o:cisco:nx-os:*:*:*:*:*:*:*:*

Версия от 5.2. (включая) до 6.2\(25\) (исключая)

cpe:2.3:h:cisco:mds_9000:-:*:*:*:*:*:*:*

Конфигурация 12

Одновременно

cpe:2.3:o:cisco:nx-os:*:*:*:*:*:*:*:*

Версия до 7.0\(3\)i4\(9\) (исключая)

cpe:2.3:h:cisco:nexus_3000:-:*:*:*:*:*:*:*

Конфигурация 13

Одновременно

cpe:2.3:o:cisco:nx-os:*:*:*:*:*:*:*:*

Версия до 6.0\(2\)a8\(10\) (исключая)

cpe:2.3:h:cisco:nexus_3500:-:*:*:*:*:*:*:*

Конфигурация 14

Одновременно

cpe:2.3:o:cisco:nx-os:*:*:*:*:*:*:*:*

Версия до 7.1\(5\)n1\(1b\) (исключая)

Одно из

cpe:2.3:h:cisco:nexus_2000:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_5500:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_5600:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_6000:-:*:*:*:*:*:*:*

Конфигурация 15

Одновременно

cpe:2.3:o:cisco:nx-os:*:*:*:*:*:*:*:*

Версия от 7.2 (включая) до 7.3\(3\)d1\(1\) (исключая)

Одно из

cpe:2.3:h:cisco:nexus_7000:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_7700:-:*:*:*:*:*:*:*

Конфигурация 16

Одновременно

cpe:2.3:o:cisco:nx-os:*:*:*:*:*:*:*:*

Версия до 6.2\(22\) (исключая)

Одно из

cpe:2.3:h:cisco:nexus_7000:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_7700:-:*:*:*:*:*:*:*

Конфигурация 17

Одновременно

cpe:2.3:o:cisco:nx-os:*:*:*:*:*:*:*:*

Версия до 7.0\(3\)i4\(9\) (исключая)

cpe:2.3:h:cisco:nexus_9000:-:*:*:*:*:*:*:*

EPSS

Процентиль: 32%

0.00123

Низкий

6.7 Medium

CVSS3

4.4 Medium

CVSS3

2.1 Low

CVSS2

Дефекты

CWE-264

CWE-732

Связанные уязвимости

GHSA-jxp7-39vp-v468

CVSS3: 4.4

github

больше 3 лет назад

BDU:2019-01110

CVSS3: 6.7

fstec

почти 7 лет назад

Уязвимость реализации политики прав доступа сетевых операционных систем NX-OS и FX-OS устройств Cisco, позволяющая нарушителю получить доступ к конфиденциальной информации

EPSS

Процентиль: 32%

0.00123

Низкий

6.7 Medium

CVSS3

4.4 Medium

CVSS3

2.1 Low

CVSS2

Дефекты

CWE-264

CWE-732