CVE-2019-1599 in NX-OS
Resumen
por VulDB • 2026-05-17
Una vulnerabilidad en la pila de red del software Cisco NX-OS podría permitir que un atacante remoto no autenticado provoque una condición de denegación de servicio (DoS) en el dispositivo afectado. La vulnerabilidad se debe a un problema con la asignación y liberación de búferes de memoria en la pila de red. Un atacante podría explotar esta vulnerabilidad enviando flujos TCP manipulados a un dispositivo afectado de manera sostenida. Una explotación exitosa podría provocar que la pila de red de un dispositivo afectado se quede sin búferes disponibles, deteriorando el funcionamiento de los protocolos del plano de control y del plano de gestión, lo que resulta en una condición de DoS. Nota: Esta vulnerabilidad solo puede ser desencadenada por tráfico destinado a un dispositivo afectado y no puede ser explotada utilizando tráfico que transita por un dispositivo afectado. Nexus 1000V Switch para Microsoft Hyper-V está afectado en versiones anteriores a 5.2(1)SM3(2.1). Nexus 1000V Switch para VMware vSphere está afectado en versiones anteriores a 5.2(1)SV3(4.1a). Los conmutadores de la serie Nexus 3000 están afectados en versiones anteriores a 7.0(3)I7(6) y 9.2(2). Los conmutadores de la plataforma Nexus 3500 están afectados en versiones anteriores a 6.0(2)A8(11), 7.0(3)I7(6) y 9.2(2). Los conmutadores de la plataforma Nexus 3600 están afectados en versiones anteriores a 7.0(3)F3(5) y 9.2(2). Los conmutadores de las series Nexus 5500, 5600 y 6000 están afectados en versiones anteriores a 7.1(5)N1(1b) y 7.3(5)N1(1). Los conmutadores de las series Nexus 7000 y 7700 están afectados en versiones anteriores a 6.2(22. Las tarjetas de línea y los módulos de tejido de la serie Nexus 9500 R están afectados en versiones anteriores a 7.0(3)F3(5) y 9.2(2). Los interconectores de tejido UCS 6200 y 6300 Series están afectados en versiones anteriores a 3.2(3j) y 4.0(2a). Los interconectores de tejido de la serie UCS 6400 están afectados en versiones anteriores a 4.0(2a).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.