Informazioni sul CVE-2019-1804
Cisco Nexus 9000 Series Fabric Switches Application Centric Infrastructure Mode Default SSH Key Vulnerability
CWE ID: CWE-310
Base Score (CVSS): N/A
CVE: CVE-2019-1804
Descrizione: A vulnerability in the SSH key management for the Cisco Nexus 9000 Series Application Centric Infrastructure (ACI) Mode Switch Software could allow an unauthenticated, remote attacker to connect to the affected system with the privileges of the root user. The vulnerability is due to the presence of a default SSH key pair that is present in all devices. An attacker could exploit this vulnerability by opening an SSH connection via IPv6 to a targeted device using the extracted key materials. An exploit could allow the attacker to access the system with the privileges of the root user. This vulnerability is only exploitable over IPv6; IPv4 is not vulnerable.
Vettore di attacco
Punteggio CVSS
Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.
Riassunto: .
Dettaglio del Vettore
| Metrica | Valore | Significato | Descrizione |
|---|
Riferimenti esterni
Prodotti interessati
- Cisco – Cisco NX-OS Software for Nexus 9000 Series Fabric Switches ACI Mode 11.0.1b
Relazioni con altri prodotti
Produttore:Cisco
Prodotto: Cisco NX-OS Software for Nexus 9000 Series Fabric Switches ACI Mode 11.0.1b
Anno: 2019
CWE: CWE-310
CVSS: 0.0