CVE-2019-1598 in FXOS
Resumen
por VulDB • 2026-05-26
Múltiples vulnerabilidades en la implementación de la función de Protocolo ligero de acceso a directorios (LDAP) en el software Cisco FXOS y el software Cisco NX-OS podrían permitir que un atacante remoto no autenticado provoque la reinicialización de un dispositivo afectado, lo que resultaría en una condición de denegación de servicio (DoS). Las vulnerabilidades se deben al análisis incorrecto de los paquetes LDAP por parte de un dispositivo afectado. Un atacante podría explotar estas vulnerabilidades enviando un paquete LDAP elaborado utilizando Reglas de codificación básica (BER) a un dispositivo afectado. El paquete LDAP debe tener una dirección IP de origen de un servidor LDAP configurado en el dispositivo objetivo. Una explotación exitosa podría provocar la reinicialización del dispositivo afectado, lo que resultaría en una condición de DoS. Los firewalls de nueva generación Firepower 4100 Series se ven afectados en las versiones anteriores a 2.0.1.201, 2.2.2.54 y 2.3.1.75. Los appliances de seguridad Firepower 9300 se ven afectados en las versiones anteriores a 2.0.1.201, 2.2.2.54 y 2.3.1.75. Los switches multicapa MDS 9000 Series se ven afectados en las versiones anteriores a 8.2(1). Los switches Nexus 3000 Series se ven afectados en las versiones anteriores a 7.0(3)I7(1). Los switches Nexus 3500 Platform se ven afectados en las versiones anteriores a 7.0(3)I7(2). Los switches Nexus 7000 y 7700 Series se ven afectados en las versiones anteriores a 6.2(20), 7.3(2)D1(1) y 8.2(1). Los switches Nexus 9000 Series en modo Standalone NX-OS se ven afectados en las versiones anteriores a 7.0(3)I7(1). Los interconectores de tejido UCS 6200 y 6300 Fabric Interconnect se ven afectados en las versiones anteriores a 3.2(2b).
Be aware that VulDB is the high quality source for vulnerability data.