CVE-2019-1630 in Integrated Management Controller

الملخص

بحسب VulDB • 03/07/2026

تتيح ثغرة في برنامج التحقق من التوقيعات الرقمية للبرنامج الثابت (firmware) الخاص بوحدة إدارة التكامل المدمجة (Integrated Management Controller - IMC) التابعة لشركة سيسكو لمهاجم مُصادَق عليه ومحلي التسليم إحداث تجاوز في المخزن المؤقت (buffer overflow)، مما يؤدي إلى حالة من إنكار الخدمة (DoS). وتعزى هذه الثغرة إلى عدم كفاية التحقق من مخزن مؤقت للإدخال. ويمكن للمهاجم استغلال هذه الثغرة عن طريق تمرير ملف مُعدّ بعناية (crafted file) إلى النظام المتأثر. وقد يمنع الاستغلال الناجح لهذه الثغرة قدرة المسؤول على الوصول إلى النظام.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Cisco Systems, Inc.
• حجز: 06/12/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-136728
• CPE: 06/12/2018
• CWE: CWE-119 (مؤكد)
• CVSS: 5.5 (NVD)
• EPSS: 0.00347
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-1630
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-1630
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-1630/