CVE-2019-1594 in NX-OS
Zusammenfassung
von VulDB • 10.06.2026
Eine Schwachstelle in der 802.1X-Implementierung für Cisco NX-OS Software könnte es einem nicht authentifizierten, benachbarten Angreifer ermöglichen, einen Denial-of-Service (DoS)-Zustand auf einem betroffenen Gerät zu verursachen. Die Schwachstelle ist auf eine unvollständige Eingabevalidierung von Extensible Authentication Protocol over LAN (EAPOL)-Frames zurückzuführen. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er einen speziell angefertigten EAPOL-Frame an eine Schnittstelle des Zielgeräts sendet. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, den Layer-2-(L2)-Weiterverarbeitungsprozess mehrmals neu zu starten, was zu einem Neustart des Systems auf Geräteebene und zu einem DoS-Zustand führt. Hinweis: Diese Schwachstelle betrifft nur NX-OS-Geräte, die mit 802.1X-Funktionalität konfiguriert sind. Cisco Nexus 1000V Switch for VMware vSphere-Geräte sind in Versionen vor 5.2(1)SV3(1.4b) betroffen. Nexus 3000 Series Switches sind in Versionen vor 7.0(3)I7(4) betroffen. Nexus 3500 Platform Switches sind in Versionen vor 7.0(3)I7(4) betroffen. Nexus 2000-, 5500-, 5600- und 6000-Serie-Switches sind in Versionen vor 7.3(5)N1(1) und 7.1(5)N1(1b) betroffen. Nexus 7000- und 7700-Serie-Switches sind in Versionen vor 8.2(3) betroffen. Nexus 9000 Series Fabric Switches im ACI-Modus sind in Versionen vor 13.2(1l) betroffen. Nexus 9000 Series Switches im Standalone NX-OS-Modus sind in Versionen vor 7.0(3)I7(4) betroffen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.