Cisco NX-OS Software 权限许可和访问控制问题漏洞 CVE-2019-1602 CNNVD-201903-181

7.2 AV AC AU C I A
发布: 2019-03-08
修订: 2020-10-08

Cisco NX-OS Software是美国思科(Cisco)公司的一套交换机使用的数据中心级操作系统软件。 Cisco NX-OS Software中的文件系统权限存在权限许可和访问控制漏洞,该漏洞源于程序错误地实现了文件系统权限。本地攻击者可利用该漏洞访问敏感信息,进而将权限提升至管理员权限。以下产品和版本受到影响:Cisco Nexus 3000 Series Switches 7.0(3)I7(4)之前版本;Nexus 3500 Platform Switches 7.0(3)I7(4)之前版本;Nexus 3600 Platform Switches 7.0(3)F3(5)之前版本;Nexus 9000 Series Switches-Standalone 7.0(3)I7(4)之前版本;Nexus 9500 R-Series Line Cards and Fabric Modules 7.0(3)F3(5)之前版本。

0%
暂无可用Exp或PoC
当前有9条受影响产品信息