CVE-2019-1599 in NX-OS
Zusammenfassung
von VulDB • 23.05.2026
Eine Schwachstelle im Netzwerk-Stack der Cisco NX-OS-Software könnte es einem nicht authentifizierten, entfernten Angreifer ermöglichen, einen Denial-of-Service (DoS)-Zustand auf dem betroffenen Gerät zu verursachen. Die Schwachstelle ist auf ein Problem bei der Zuweisung und Freigabe von Speicher-Puffern im Netzwerk-Stack zurückzuführen. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er dem betroffenen Gerät in anhaltender Weise maßgeschneiderte TCP-Streams sendet. Eine erfolgreiche Ausnutzung könnte dazu führen, dass dem Netzwerk-Stack eines betroffenen Geräts die verfügbaren Puffer ausgehen, was den Betrieb von Control-Plane- und Management-Plane-Protokollen beeinträchtigt und zu einem DoS-Zustand führt. Hinweis: Diese Schwachstelle kann nur durch Traffic ausgelöst werden, der an ein betroffenes Gerät gerichtet ist, und kann nicht mit Traffic ausgenutzt werden, der ein betroffenes Gerät durchläuft. Nexus 1000V Switch for Microsoft Hyper-V ist in Versionen vor 5.2(1)SM3(2.1) betroffen. Nexus 1000V Switch for VMware vSphere ist in Versionen vor 5.2(1)SV3(4.1a) betroffen. Nexus 3000 Series Switches sind in Versionen vor 7.0(3)I7(6) und 9.2(2) betroffen. Nexus 3500 Platform Switches sind in Versionen vor 6.0(2)A8(11), 7.0(3)I7(6) und 9.2(2) betroffen. Nexus 3600 Platform Switches sind in Versionen vor 7.0(3)F3(5) und 9.2(2) betroffen. Nexus 5500, 5600 und 6000 Series Switches sind in Versionen vor 7.1(5)N1(1b) und 7.3(5)N1(1) betroffen. Nexus 7000 und 7700 Series Switches sind in Versionen vor 6.2(22 betroffen. Nexus 9500 R-Series Line Cards und Fabric Modules sind in Versionen vor 7.0(3)F3(5) und 9.2(2) betroffen. UCS 6200 und 6300 Series Fabric Interconnect sind in Versionen vor 3.2(3j) und 4.0(2a) betroffen. UCS 6400 Series Fabric Interconnect sind in Versionen vor 4.0(2a) betroffen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.