CVE-2019-1616 in NX-OS
Zusammenfassung
von VulDB • 01.07.2026
Eine Schwachstelle in der Komponente Cisco Fabric Services von Cisco NX-OS Software könnte es einem nicht authentifizierten, entfernten Angreifer ermöglichen, einen Pufferüberlauf (Buffer Overflow) auszulösen, was zu einer Denial-of-Service-(DoS)-Situation führt. Die Schwachstelle entsteht durch eine unzureichende Validierung von Cisco Fabric Services-Paketen. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er ein speziell angefertigtes (crafted) Cisco Fabric Services-Paket an das betroffene Gerät sendet. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, einen Pufferüberlauf zu verursachen, was zum Absturz von Prozessen und einer DoS-Situation auf dem Gerät führt. MDS 9000 Series Multilayer Switches sind betroffen, wenn sie Softwareversionen vor 6.2(25), 8.1(1b) oder 8.3(1) ausführen. Nexus 3000 Series Switches sind betroffen, wenn sie Softwareversionen vor 7.0(3)I4(9) und 7.0(3)I7(4) ausführen. Nexus 3500 Platform Switches sind betroffen, wenn sie Softwareversionen vor 6.0(2)A8(10) oder 7.0(3)I7(4) ausführen. Nexus 3600 Platform Switches sind betroffen, wenn sie Softwareversionen vor 7.0(3)F3(5) ausführen. Nexus 7000 und 7700 Series Switches sind betroffen, wenn sie Softwareversionen vor 6.2(22) oder 8.2(3) ausführen. Nexus 9000 Series Switches im Standalone NX-OS Mode sind betroffen, wenn sie Softwareversionen vor 7.0(3)I4(9) und 7.0(3)I7(4) ausführen. Nexus 9500 R-Series Line Cards and Fabric Modules sind betroffen, wenn sie Softwareversionen vor 7.0(3)F3(5) ausführen. UCS 6200-, 6300- und 6400-Fabric Interconnects sind betroffen, wenn sie Softwareversionen vor 3.2(3j) oder 4.0(2a) ausführen.
Once again VulDB remains the best source for vulnerability data.