CVE编号
CVE-2019-12662利用情况
暂无补丁情况
N/A披露时间
2019-09-26漏洞描述
在思科NX-OS软件和Cisco IOS XE软件中的漏洞可能允许具有有效的管理员或特权级别15凭据的身份验证，本地攻击者加载一个虚拟的服务形象和旁路签名验证受影响的设备上。该漏洞安装一个开放式虚拟设备（OVA）图像期间是由于不当的签名验证。通过验证的本地攻击者可能利用此漏洞和受影响的设备上加载一个恶意的，未签名的OVA图像。一个成功的攻击可能允许攻击者在制作的软件OVA图像上执行代码的执行。解决建议
厂商已发布了漏洞修复程序，请及时关注更新：https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190925-vman
参考链接 |
|
|---|---|
| https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-s... |
受影响软件情况
| # | 类型 | 厂商 | 产品 | 版本 | 影响面 | ||||
| 1 | |||||||||
|---|---|---|---|---|---|---|---|---|---|
| 运行在以下环境 | |||||||||
| 系统 | cisco | ios_xe | 16.8.1 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | cisco | nexus_3016_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | cisco | nexus_3048_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | cisco | nexus_3064-t_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | cisco | nexus_3064_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | cisco | nexus_31108pc-v_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | cisco | nexus_31108tc-v_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | cisco | nexus_31128pq_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | cisco | nexus_3132c-z_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | cisco | nexus_3132q-v_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | cisco | nexus_3132q-xl_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | cisco | nexus_3132q_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | cisco | nexus_3164q_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | cisco | nexus_3172pq-xl_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | cisco | nexus_3172tq-32t_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | cisco | nexus_3172tq-xl_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | cisco | nexus_3172tq_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | cisco | nexus_3172_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | cisco | nexus_3232c_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | cisco | nexus_3264c-e_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | cisco | nexus_3264q_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | cisco | nexus_3408-s_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | cisco | nexus_34180yc_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | cisco | nexus_34200yc-sm_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | cisco | nexus_3432d-s_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | cisco | nexus_3464c_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | cisco | nexus_3524-xl_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | cisco | nexus_3524-x_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | cisco | nexus_3524_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | cisco | nexus_3548-xl_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | cisco | nexus_3548-x_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | cisco | nexus_3548_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | cisco | nexus_5548p_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | cisco | nexus_5548up_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | cisco | nexus_5596t_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | cisco | nexus_5596up_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | cisco | nexus_56128p_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | cisco | nexus_5624q_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | cisco | nexus_5648q_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | cisco | nexus_5672up_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | cisco | nexus_5696q_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | cisco | nexus_6001_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | cisco | nexus_6004_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | cisco | nexus_7000_10-slot_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | cisco | nexus_7000_18-slot_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | cisco | nexus_7000_4-slot_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | cisco | nexus_7000_9-slot_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | cisco | nexus_7700_10-slot_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | cisco | nexus_7700_18-slot_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | cisco | nexus_7700_2-slot_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | cisco | nexus_7700_6-slot_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | cisco | nx-os | 8.1(0)bd(0.20) | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | cisco | nx-os | 8.1(0.2)s0 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | cisco | nx-os | 8.1(1) | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | cisco | nx-os | 8.1(1)s5 | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | cisco | mds_9000 | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | cisco | nexus_3016 | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | cisco | nexus_3048 | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | cisco | nexus_3064 | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | cisco | nexus_3064-t | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | cisco | nexus_31108pc-v | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | cisco | nexus_31108tc-v | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | cisco | nexus_31128pq | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | cisco | nexus_3132c-z | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | cisco | nexus_3132q | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | cisco | nexus_3132q-v | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | cisco | nexus_3132q-xl | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | cisco | nexus_3164q | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | cisco | nexus_3172 | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | cisco | nexus_3172pq-xl | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | cisco | nexus_3172tq | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | cisco | nexus_3172tq-32t | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | cisco | nexus_3172tq-xl | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | cisco | nexus_3232c | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | cisco | nexus_3264c-e | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | cisco | nexus_3264q | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | cisco | nexus_3408-s | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | cisco | nexus_34180yc | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | cisco | nexus_34200yc-sm | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | cisco | nexus_3432d-s | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | cisco | nexus_3464c | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | cisco | nexus_3524 | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | cisco | nexus_3524-x | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | cisco | nexus_3524-xl | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | cisco | nexus_3548 | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | cisco | nexus_3548-x | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | cisco | nexus_3548-xl | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | cisco | nexus_5548p | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | cisco | nexus_5548up | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | cisco | nexus_5596t | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | cisco | nexus_5596up | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | cisco | nexus_56128p | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | cisco | nexus_5624q | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | cisco | nexus_5648q | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | cisco | nexus_5672up | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | cisco | nexus_5696q | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | cisco | nexus_6001 | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | cisco | nexus_6004 | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | cisco | nexus_7000_10-slot | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | cisco | nexus_7000_18-slot | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | cisco | nexus_7000_4-slot | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | cisco | nexus_7000_9-slot | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | cisco | nexus_7700_10-slot | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | cisco | nexus_7700_18-slot | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | cisco | nexus_7700_2-slot | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | cisco | nexus_7700_6-slot | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | cisco | nexus_9000v | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | cisco | nexus_92160yc-x | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | cisco | nexus_92300yc | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | cisco | nexus_92304qc | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | cisco | nexus_92348gc-x | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | cisco | nexus_9236c | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | cisco | nexus_9272q | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | cisco | nexus_93108tc-ex | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | cisco | nexus_93108tc-fx | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | cisco | nexus_93120tx | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | cisco | nexus_93128tx | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | cisco | nexus_93180lc-ex | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | cisco | nexus_93180yc-ex | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | cisco | nexus_93180yc-fx | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | cisco | nexus_93216tc-fx2 | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | cisco | nexus_93240yc-fx2 | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | cisco | nexus_9332c | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | cisco | nexus_9332pq | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | cisco | nexus_93360yc-fx2 | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | cisco | nexus_9336c-fx2 | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | cisco | nexus_9336pq_aci_spine | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | cisco | nexus_9348gc-fxp | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | cisco | nexus_9364c | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | cisco | nexus_9372px | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | cisco | nexus_9372px-e | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | cisco | nexus_9372tx | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | cisco | nexus_9372tx-e | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | cisco | nexus_9396px | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | cisco | nexus_9396tx | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | cisco | nexus_9504 | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | cisco | nexus_9508 | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | cisco | nexus_9516 | - | - | |||||
- 攻击路径 本地
- 攻击复杂度 低
- 权限要求 高
- 影响范围 未更改
- 用户交互 无
- 可用性 高
- 保密性 高
- 完整性 高
还没有评论，来说两句吧...