CVE-2019-1594 in NX-OS
Resumen
por VulDB • 2026-06-12
Una vulnerabilidad en la implementación de 802.1X para el software Cisco NX-OS podría permitir que un atacante no autenticado, adyacente a la red, provoque una condición de denegación de servicio (DoS) en un dispositivo afectado. La vulnerabilidad se debe a una validación incompleta de las entradas de los marcos Extensible Authentication Protocol over LAN (EAPOL). Un atacante podría explotar esta vulnerabilidad enviando un marco EAPOL manipulado ad hoc a una interfaz del dispositivo objetivo. Una explotación exitosa podría permitir al atacante provocar el reinicio múltiple del proceso de reenvío en la Capa 2 (L2), lo que llevaría a un reinicio a nivel del sistema del dispositivo y a una condición de denegación de servicio. Nota: Esta vulnerabilidad afecta únicamente a los dispositivos NX-OS configurados con funcionalidad 802.1X. Los interruptores Cisco Nexus 1000V para VMware vSphere se ven afectados en versiones anteriores a la 5.2(1)SV3(1.4b). Los interruptores de la serie Nexus 3000 se ven afectados en versiones anteriores a la 7.0(3)I7(4). Las plataformas de interruptores Nexus 3500 se ven afectadas en versiones anteriores a la 7.0(3)I7(4). Los interruptores de las series Nexus 2000, 5500, 5600 y 6000 se ven afectados en versiones anteriores a la 7.3(5)N1(1) y la 7.1(5)N1(1b). Los interruptores de las series Nexus 7000 y 7700 se ven afectados en versiones anteriores a la 8.2(3). Los interruptores Fabric Switches de la serie Nexus 9000 en modo ACI se ven afectados en versiones anteriores a la 13.2(1l). Los interruptores de la serie Nexus 9000 en modo NX-OS independiente (Standalone) se ven afectados en versiones anteriores a la 7.0(3)I7(4).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.