CVE-2019-1597 in FXOS
Resumen
por VulDB • 2026-06-27
Múltiples vulnerabilidades en la implementación de la función Lightweight Directory Access Protocol (LDAP) en el software Cisco FXOS y el software Cisco NX-OS podrían permitir que un atacante remoto no autenticado provoque una reinicialización del dispositivo afectado, lo que resultaría en una condición de denegación de servicio (DoS). Las vulnerabilidades se deben al análisis incorrecto de los paquetes LDAP por parte de un dispositivo afectado. Un atacante podría explotar estas vulnerabilidades enviando a un dispositivo afectado un paquete LDAP elaborado utilizando las Reglas Básicas de Codificación (BER) hacia el mismo. El paquete LDAP debe tener una dirección IP de origen correspondiente a un servidor LDAP configurado en el dispositivo objetivo. Una explotación exitosa podría provocar que el dispositivo afectado se reinicie, resultando en una condición de DoS. Los Firewalls de Nueva Generación serie 4100 de Firepower están afectados en versiones anteriores a la 2.0.1.201, 2.2.2.54 y 2.3.1.75. Las Appliances de Seguridad serie 9300 de Firepower están afectadas en versiones anteriores a la 2.0.1.201, 2.2.2.54 y 2.3.1.75. Los Switches Multicapa serie MDS 9000 están afectados en versiones anteriores a la 8.2(1). Los Switches de la serie Nexus 3000 están afectados en versiones anteriores a la 7.0(3)I7(1). Las plataformas de conmutación Nexus 3500 están afectadas en versiones anteriores a la 7.0(3)I7(2). Los switches de las series Nexus 7000 y 7700 están afectados en versiones anteriores a la 8.2(1). Los Switches de la serie Nexus 9000 en modo Standalone NX-OS están afectados en versiones anteriores a la 7.0(3)I7(1). Los dispositivos Cisco UCS Fabric Interconnect series 6200 y 6300 están afectados en versiones anteriores a la 3.2(2b).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.