CVE:CVE-2019-1600
CNNVD:CNNVD-201903-185
Cisco Firepower 4100 Series Next-Generation Firewalls等都是美国思科（Cisco）公司的产品。Cisco Firepower 4100 Series Next-Generation Firewalls是一款4100系列的防火墙设备。Cisco FXOS Software是一套运行在思科安全设备中的防火墙软件。Cisco Nexus 3000 Series Switches是一款3000系列交换机。Cisco MDS 9000 Series Multilayer Switches是一款MDS 9000系列多层交换机。Cisco NX-OS Software是一套交换机使用的数据中心级操作系统软件。
Cisco FXOS Software和Cisco NX-OS中的文件系统权限存在权限许可和访问控制问题漏洞，该漏洞源于程序错误地实现了文件系统权限。本地攻击者可通过访问并修改被限制的文件利用该漏洞访问存储在文件系统中的敏感信息。以下产品和版本受到影响：Cisco Firepower 4100 Series Next-Generation Firewalls 2.2.2.91之前版本，2.3.1.110之前版本；Firepower 9300 Series Next-Generation Firewalls 2.2.2.91之前版本，2.3.1.110之前版本；MDS 9000 Series Multilayer Switches 6.2(25)之前版本，8.1(1b)之前版本，8.3(1)之前版本；Nexus 3000 Series Switches 7.0(3)I4(9) 之前版本，7.0(3)I7(4)之前版本；Nexus 3500 Platform Switches 6.0(2)A8(10) 之前版本，7.0(3)I7(4)之前版本；Nexus 3600 Platform Switches 7.0(3)F3(5)之前版本；Nexus 2000 Series Switches 7.1(5)N1(1b)之前版本，7.3(3)N1(1)之前版本；Nexus 5500 Series Switches 7.1(5)N1(1b)之前版本，7.3(3)N1(1)之前版本；Nexus 5600 Series Switches 7.1(5)N1(1b)之前版本，7.3(3)N1(1)之前版本 ；Nexus 6000 Series Switches 7.1(5)N1(1b)之前版本，7.3(3)N1(1)之前版本；Nexus 7000 Series Switches 6.2(22)之前版本，7.3(3)D1(1)之前版本，8.2(3)之前版本；Nexus 7700 Series Switches 6.2(22)之前版本，7.3(3)D1(1)之前版本，8.2(3)之前版本；Nexus 9000 Series Switches-Standalone 7.0(3)I4(9) 之前版本，7.0(3)I7(4)之前版本；Nexus 9500 R-Series Line Cards and Fabric Modules 7.0(3)F3(5)之前版本。
solution:Upgrade cisco firepower_extensible_operating_system to a higher version than 2.2.2.91,2.3.1.110,and avoid the version [1.1,2.2.2.91),[2.3,2.3.1.110); Upgrade cisco nx-os to a higher version than 8.3\(1\,7.0\(3\i7\(4\,7.0\(3\i7\(4\,7.0\(3\f3\(5\,7.3\(3\n1\(1\,8.2\(3\,7.0\(3\f3\(5\,8.1\(1b\,6.2\(25\,7.0\(3\i4\(9\,6.0\(2\a8\(10\,7.1\(5\n1\(1b\,7.3\(3\d1\(1\,6.2\(22\,and avoid the version [8.2,8.3\(1\)),[7.0\(3\)i5,7.0\(3\)i7\(4\)),[7.0\(3\),7.0\(3\)i7\(4\)),[7.0\(3\)f3,7.0\(3\)f3\(5\)),[7.2,7.3\(3\)n1\(1\)),[8.0,8.2\(3\)),[7.0\(3\)f1,7.0\(3\)f3\(5\)),[7.3,8.1\(1b\)),[5.2.,6.2\(25\)),(,7.0\(3\)i4\(9\)),(,6.0\(2\)a8\(10\)),(,7.1\(5\)n1\(1b\)),[7.2,7.3\(3\)d1\(1\)),(,6.2\(22\))