CVE-2019-1809

Опубликовано: 15 мая 2019

Источник: nvd

CVSS3: 6.4

CVSS3: 6.7

CVSS2: 4.6

EPSS Низкий

Описание

A vulnerability in the Image Signature Verification feature of Cisco NX-OS Software could allow an authenticated, local attacker with administrator-level credentials to install a malicious software patch on an affected device. The vulnerability is due to improper verification of digital signatures for patch images. An attacker could exploit this vulnerability by crafting an unsigned software patch to bypass signature checks and loading it on an affected device. A successful exploit could allow the attacker to boot a malicious software patch image.

Ссылки

http://www.securityfocus.com/bid/108375
Broken Link
Third Party Advisory
VDB Entry
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190515-nxos-psvb
Vendor Advisory
http://www.securityfocus.com/bid/108375
Broken Link
Third Party Advisory
VDB Entry
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190515-nxos-psvb
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:o:cisco:nx-os:*:*:*:*:*:*:*:*

Версия от 7.3 (включая) до 8.1\(1a\) (исключая)

cpe:2.3:o:cisco:nx-os:*:*:*:*:*:*:*:*

Версия от 8.2 (включая) до 8.3\(1\) (исключая)

Одно из

cpe:2.3:h:cisco:mds_9706:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:mds_9710:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:mds_9718:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

Одно из

cpe:2.3:o:cisco:nx-os:*:*:*:*:*:*:*:*

Версия от 7.2 (включая) до 7.3\(3\)d1\(1\) (исключая)

cpe:2.3:o:cisco:nx-os:*:*:*:*:*:*:*:*

Версия от 8.0 (включая) до 8.2\(3\) (исключая)

Одно из

cpe:2.3:h:cisco:7000_10-slot:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:7000_18-slot:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:7000_4-slot:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:7000_9-slot:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:7700_10-slot:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:7700_18-slot:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:7700_2-slot:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:7700_6-slot:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:n77-f312ck-26:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:n77-f324fq-25:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:n77-f348xp-23:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:n77-f430cq-36:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:n77-m312cq-26l:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:n77-m324fq-25l:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:n77-m348xp-23l:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:n7k-f248xp-25e:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:n7k-f306ck-25:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:n7k-f312fq-25:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:n7k-m202cf-22l:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:n7k-m206fq-23l:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:n7k-m224xp-23l:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:n7k-m324fq-25l:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:n7k-m348xp-25l:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_7000_supervisor_1:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_7000_supervisor_2:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_7000_supervisor_2e:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_7700_supervisor_2e:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_7700_supervisor_3e:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:cisco:nx-os:*:*:*:*:*:*:*:*

Версия от 3.1 (включая) до 3.2\(3k\) (исключая)

Одно из

cpe:2.3:h:cisco:ucs_6248up:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:ucs_6296up:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:ucs_6324:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:ucs_6332:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:ucs_6332-16up:-:*:*:*:*:*:*:*

EPSS

Процентиль: 6%

0.00023

Низкий

6.4 Medium

CVSS3

6.7 Medium

CVSS3

4.6 Medium

CVSS2

Дефекты

CWE-347

Связанные уязвимости

GHSA-7g3p-mpgp-q5c5

CVSS3: 6.7

github

больше 3 лет назад

BDU:2019-02193

CVSS3: 6.7

fstec

больше 6 лет назад

Уязвимость сетевой операционной системы NX-OS, связанная с некорректной проверкой криптографической подписи, позволяющая нарушителю установить вредоносное программное обеспечение на уязвимом устройстве

EPSS

Процентиль: 6%

0.00023

Низкий

6.4 Medium

CVSS3

6.7 Medium

CVSS3

4.6 Medium

CVSS2

Дефекты

CWE-347