Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2019-1810

Опубликовано: 15 мая 2019
Источник: nvd
CVSS3: 6.7
CVSS3: 6.7
CVSS2: 4.6
EPSS Низкий

Описание

A vulnerability in the Image Signature Verification feature used in an NX-OS CLI command in Cisco Nexus 3000 Series and 9000 Series Switches could allow an authenticated, local attacker with administrator-level credentials to install a malicious software image on an affected device. The vulnerability exists because software digital signatures are not properly verified during CLI command execution. An attacker could exploit this vulnerability to install an unsigned software image on an affected device. Note: If the device has not been patched for the vulnerability previously disclosed in the Cisco Security Advisory cisco-sa-20190306-nxos-sig-verif, a successful exploit could allow the attacker to boot a malicious software image.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:o:cisco:nx-os:*:*:*:*:*:*:*:*
Версия от 6.1\(2\)i3\(4\) (включая) до 7.0\(3\)i7\(5\) (исключая)
cpe:2.3:o:cisco:nx-os:*:*:*:*:*:*:*:*
Версия от 7.0\(3\)i7\(5a\) (включая) до 9.2\(2\) (исключая)
cpe:2.3:h:cisco:n3k-c3164q:-:*:*:*:*:*:*:*
Конфигурация 2

Одновременно

Одно из

cpe:2.3:o:cisco:nx-os:*:*:*:*:*:*:*:*
Версия от 7.0\(3\)i3\(1\) (включая) до 7.0\(3\)i7\(1\) (исключая)
cpe:2.3:o:cisco:nx-os:*:*:*:*:*:*:*:*
Версия от 7.0\(3\)i7\(2\) (включая) до 9.2\(1\) (исключая)
cpe:2.3:h:cisco:n3k-c3232c:-:*:*:*:*:*:*:*
Конфигурация 3

Одновременно

Одно из

cpe:2.3:o:cisco:nx-os:*:*:*:*:*:*:*:*
Версия от 7.0\(3\)i4\(1\) (включая) до 7.0\(3\)i7\(5\) (исключая)
cpe:2.3:o:cisco:nx-os:*:*:*:*:*:*:*:*
Версия от 7.0\(3\)i7\(5a\) (включая) до 9.2\(2\) (исключая)
cpe:2.3:h:cisco:n9k-c92304qc:-:*:*:*:*:*:*:*
Конфигурация 4

Одновременно

Одно из

cpe:2.3:o:cisco:nx-os:*:*:*:*:*:*:*:*
Версия от 7.0\(3\)i4\(2\) (включая) до 7.0\(3\)i7\(5\) (исключая)
cpe:2.3:o:cisco:nx-os:*:*:*:*:*:*:*:*
Версия от 7.0\(3\)i7\(5a\) (включая) до 9.2\(2\) (исключая)
cpe:2.3:h:cisco:n9k-c9232c:-:*:*:*:*:*:*:*

EPSS

Процентиль: 23%
0.00077
Низкий

6.7 Medium

CVSS3

6.7 Medium

CVSS3

4.6 Medium

CVSS2

Дефекты

CWE-347
CWE-347

Связанные уязвимости

github логотип

GHSA-3jwq-498g-6473

CVSS3: 6.7
github
больше 3 лет назад

A vulnerability in the Image Signature Verification feature used in an NX-OS CLI command in Cisco Nexus 3000 Series and 9000 Series Switches could allow an authenticated, local attacker with administrator-level credentials to install a malicious software image on an affected device. The vulnerability exists because software digital signatures are not properly verified during CLI command execution. An attacker could exploit this vulnerability to install an unsigned software image on an affected device. Note: If the device has not been patched for the vulnerability previously disclosed in the Cisco Security Advisory cisco-sa-20190306-nxos-sig-verif, a successful exploit could allow the attacker to boot a malicious software image.

fstec логотип

BDU:2019-01986

CVSS3: 6.7
fstec
больше 6 лет назад

Уязвимость реализации интерфейса командной строки сетевой операционной системы NX-OS, позволяющая нарушителю установить образ вредоносного программного обеспечения на уязвимое устройство

EPSS

Процентиль: 23%
0.00077
Низкий

6.7 Medium

CVSS3

6.7 Medium

CVSS3

4.6 Medium

CVSS2

Дефекты

CWE-347
CWE-347