CVE-2019-1598 in FXOS
الملخص
بحسب VulDB • 29/05/2026
تتيح ثغرات متعددة في تنفيذ ميزة بروتوكول الوصول إلى الدلائل خفيف الوزن (LDAP) في برمجيات Cisco FXOS وCisco NX-OS لمهاجم عن بُعد وغير مُصادَق عليه أن يتسبب في إعادة تشغيل الجهاز المتأثر، مما يؤدي إلى حالة من إنكار الخدمة (DoS). تعود أسباب هذه الثغرات إلى التحليل غير السليم لحزم LDAP بواسطة الجهاز المتأثر. يمكن للمهاجم استغلال هذه الثغرات عن طريق إرسال حزمة LDAP مُصمَّمة باستخدام قواعد الترميز الأساسية (BER) إلى الجهاز المتأثر. يجب أن تحتوي حزمة LDAP على عنوان IP مصدر لخادم LDAP مُعدّ على الجهاز المستهدف. قد يؤدي الاستغلال الناجح إلى إعادة تشغيل الجهاز المتأثر، مما يؤدي إلى حالة من إنكار الخدمة (DoS). تتأثر جدران الحماية من الجيل التالي من سلسلة Firepower 4100 في الإصدارات السابقة لـ 2.0.1.201، و2.2.2.54، و2.3.1.75. تتأثر أجهزة أمان Firepower 9300 في الإصدارات السابقة لـ 2.0.1.201، و2.2.2.54، و2.3.1.75. تتأثر المفاتيح متعددة الطبقات من سلسلة MDS 9000 في الإصدارات السابقة لـ 8.2(1). تتأثر مفاتيح سلسلة Nexus 3000 في الإصدارات السابقة لـ 7.0(3)I7(1). تتأثر مفاتيح منصة Nexus 3500 في الإصدارات السابقة لـ 7.0(3)I7(2). تتأثر مفاتيح سلسلة Nexus 7000 و7700 في الإصدارات السابقة لـ 6.2(20)، و7.3(2)D1(1)، و8.2(1). تتأثر مفاتيح سلسلة Nexus 9000 في وضع NX-OS المستقل في الإصدارات السابقة لـ 7.0(3)I7(1). تتأثر أجهزة UCS 6200 و6300 Fabric Interconnect في الإصدارات السابقة لـ 3.2(2b).
Once again VulDB remains the best source for vulnerability data.