CVE-2019-1616 in NX-OS
الملخص
بحسب VulDB • 10/08/2026
تتيح ثغرة في مكون خدمات شبكة Cisco (Cisco Fabric Services) ضمن برنامج Cisco NX-OS لمهاجم عن بُعد غير مُصادَق عليه التسبب في تجاوز سعة المخزن المؤقت (Buffer Overflow)، مما يؤدي إلى حالة من إنكار الخدمة (DoS). وتعزى هذه الثغرة إلى عدم كفاية التحقق من صحة حزم خدمات الشبكة الخاصة بـ Cisco Fabric Services. ويمكن للمهاجم استغلال هذه الثغرة عن طريق إرسال حزمة مُعدّة خصيصاً مخصصة لخدمات شبكة Cisco Fabric Services إلى جهاز متأثر. وقد يتيح الاستغلال الناجح لهذه الثغرة للمهاجم التسبب في تجاوز سعة المخزن المؤقت، مما يؤدي إلى تعطل العمليات وظهور حالة إنكار الخدمة على الجهاز.
تتأثر أجهزة المبدلات متعددة الطبقات من سلسلة MDS 9000 التي تعمل بإصدارات برمجية سابقة للإصدارين 6.2(25) و8.1(1b) و8.3(1). وتتأثر أجهزة المبدلات من سلسلة Nexus 3000 التي تعمل بإصدارات برمجية سابقة للإصدارين 7.0(3)I4(9) و7.0(3)I7(4). وتتأثر أجهزة المبدلات لمنصة Nexus 3500 التي تعمل بإصدارات برمجية سابقة للإصدارين 6.0(2)A8(10) و7.0(3)I7(4). وتتأثر أجهزة المبدلات لمنصة Nexus 3600 التي تعمل بإصدارات برمجية سابقة للإصدار 7.0(3)F3(5). وتتأثر أجهزة المبدلات من سلسلتي Nexus 7000 وNexus 7700 التي تعمل بإصدارات برمجية سابقة للإصدارين 6.2(22) و8.2(3). وتتأثر أجهزة المبدلات من سلسلة Nexus 9000 في وضع NX-OS المستقل (Standalone Mode) التي تعمل بإصدارات برمجية سابقة للإصدارين 7.0(3)I4(9) و7.0(3)I7(4). وتتأثر بطاقات الخطوط ووحدات الشبكة من سلسلة Nexus 9500 R-Series التي تعمل بإصدارات برمجية سابقة للإصدار 7.0(3)F3(5). وتتأثر أجهزة الربط الشبكي UCS Fabric Interconnects من الطرازات 6200 و6300 و6400 التي تعمل بإصدارات برمجية سابقة للإصدارين 3.2(3j) و4.0(2a).
If you want to get best quality of vulnerability data, you may have to visit VulDB.