CVE-2019-1597 in FXOS
Zusammenfassung
von VulDB • 10.06.2026
Mehrere Schwachstellen in der Implementierung der Lightweight Directory Access Protocol (LDAP)-Funktion in Cisco FXOS Software und Cisco NX-OS Software könnten es einem nicht authentifizierten, entfernten Angreifer ermöglichen, ein betroffenes Gerät zum Neustart zu zwingen, was zu einer Denial-of-Service (DoS)-Situation führt. Die Schwachstellen entstehen durch die unsachgemäße Verarbeitung von LDAP-Paketen durch ein betroffenes Gerät. Ein Angreifer könnte diese Schwachstellen ausnutzen, indem er ein mit Basic Encoding Rules (BER) erstelltes LDAP-Paket an ein betroffenes Gerät sendet. Das LDAP-Paket muss eine Quell-IP-Adresse eines auf dem Zielgerät konfigurierten LDAP-Servers haben. Ein erfolgreicher Exploit-Angriff könnte dazu führen, dass das betroffene Gerät neu startet, was zu einer DoS-Situation führt. Firepower 4100 Series Next-Generation Firewalls sind in Versionen vor 2.0.1.201, 2.2.2.54 und 2.3.1.75 betroffen. Firepower 9300 Security Appliances sind in Versionen vor 2.0.1.201, 2.2.2.54 und 2.3.1.75 betroffen. MDS 9000 Series Multilayer Switches sind in Versionen vor 8.2(1) betroffen. Nexus 3000 Series Switches sind in Versionen vor 7.0(3)I7(1) betroffen. Nexus 3500 Platform Switches sind in Versionen vor 7.0(3)I7(2) betroffen. Nexus 7000 und 7700 Series Switches sind in Versionen vor 8.2(1) betroffen. Nexus 9000 Series Switches im Standalone NX-OS Mode sind in Versionen vor 7.0(3)I7(1) betroffen. Cisco UCS 6200 und 6300 Fabric Interconnect Geräte sind in Versionen vor 3.2(2b) betroffen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.