CVE-2019-1813

Опубликовано: 15 мая 2019

Источник: nvd

CVSS3: 6.7

CVSS2: 7.2

EPSS Низкий

Описание

A vulnerability in the Image Signature Verification feature of Cisco NX-OS Software could allow an authenticated, local attacker with administrator-level credentials to install a malicious software image on an affected device. The vulnerability exists because software digital signatures are not properly verified during CLI command execution. An attacker could exploit this vulnerability to install an unsigned software image on an affected device.

Ссылки

http://www.securityfocus.com/bid/108425
Broken Link
Third Party Advisory
VDB Entry
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190515-nxos-sisv2
Vendor Advisory
http://www.securityfocus.com/bid/108425
Broken Link
Third Party Advisory
VDB Entry
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190515-nxos-sisv2
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:o:cisco:nx-os:*:*:*:*:*:*:*:*

Версия от 7.0\(3\)i1\(x\) (включая) до 7.0\(3\)i7\(5\) (исключая)

cpe:2.3:o:cisco:nx-os:*:*:*:*:*:*:*:*

Версия от 9.2 (включая) до 9.2\(2\) (исключая)

Одно из

cpe:2.3:h:cisco:nexus_3048:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_31108pc-v:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_31108tc-v:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_31128pq:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_3132c-z:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_3132q-v:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_3132q-x\/3132q-xl:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_3164q:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_3172pq\/pq-xl:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_3172tq-xl:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_3232c:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_3264c-e:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_3264q:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_3408-s:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_34180yc:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_3432d-s:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_3464c:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_3524-x\/xl:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_3548-x\/xl:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_36180yc-r:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_3636c-r:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

Одно из

cpe:2.3:o:cisco:nx-os:*:*:*:*:*:*:*:*

Версия от 7.0\(3\) (включая) до 7.0\(3\)f3\(5\) (исключая)

cpe:2.3:o:cisco:nx-os:*:*:*:*:*:*:*:*

Версия от 9.2 (включая) до 9.2\(2\) (исключая)

Одно из

cpe:2.3:h:cisco:n9k-c9504-fm-r:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:n9k-c9508-fm-r:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_36180yc-r:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_3636c-r:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

Одно из

cpe:2.3:o:cisco:nx-os:*:*:*:*:*:*:*:*

Версия до 7.0\(3\)i7\(5\) (исключая)

cpe:2.3:o:cisco:nx-os:*:*:*:*:*:*:*:*

Версия от 9.2 (включая) до 9.2\(2\) (исключая)

Одно из

cpe:2.3:h:cisco:9432pq:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:9536pq:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:9636pq:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:9736pq:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:n9k-x9432c-s:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:n9k-x9464px:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:n9k-x9464tx2:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:n9k-x9564px:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:n9k-x9564tx:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:n9k-x9636c-r:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:n9k-x9636c-rx:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:n9k-x97160yc-ex:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:n9k-x9732c-ex:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:n9k-x9732c-fx:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:n9k-x9736c-ex:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:n9k-x9736c-fx:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:n9k-x9788tc-fx:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_92160yc-x:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_92300yc:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_93108tc-ex:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_93108tc-fx:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_93120tx:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_9316d-gx:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_93180lc-ex:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_93180yc-ex:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_93180yc-fx:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_93216tc-fx2:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_93240yc-fx2:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_9332c:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_93360yc-fx2:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_9336c-fx2:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_9348gc-fxp:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_93600cd-gx:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_9364c:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_9500_supervisor_a:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_9500_supervisor_a\+:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_9500_supervisor_b:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_9500_supervisor_b\+:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_9504:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_9508:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_9516:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:x9636q-r:-:*:*:*:*:*:*:*

EPSS

Процентиль: 21%

0.0007

Низкий

6.7 Medium

CVSS3

6.7 Medium

CVSS3

7.2 High

CVSS2

Дефекты

CWE-347

Связанные уязвимости

GHSA-v6jx-gjw3-j6mv

CVSS3: 6.7

github

больше 3 лет назад

BDU:2019-01985

CVSS3: 6.7

fstec

больше 6 лет назад

Уязвимость сетевой операционной системы NX-OS, связанная с некорректной проверкой криптографической подписи, позволяющая нарушителю установить образ вредоносного программного обеспечения на уязвимом устройстве

EPSS

Процентиль: 21%

0.0007

Низкий

6.7 Medium

CVSS3

6.7 Medium

CVSS3

7.2 High

CVSS2

Дефекты

CWE-347