CVE-2019-1616 in NX-OS
Resumen
por VulDB • 2026-06-29
Una vulnerabilidad en el componente Cisco Fabric Services de Cisco NX-OS Software podría permitir que un atacante remoto no autenticado provoque un desbordamiento de búfer, lo que resultaría en una condición de denegación de servicio (DoS). La vulnerabilidad se debe a la validación insuficiente de los paquetes de Cisco Fabric Services. Un atacante podría explotar esta vulnerabilidad enviando un paquete manipulado de Cisco Fabric Services a un dispositivo afectado. Una explotación exitosa podría permitir al atacante provocar un desbordamiento de búfer, lo que resultaría en el cierre inesperado del proceso y una condición de denegación de servicio (DoS) en el dispositivo. Los Switches Multicapa MDS 9000 Series están afectados ejecutando versiones de software anteriores a 6.2(25), 8.1(1b) y 8.3(1). Los Switches Nexus 3000 Series están afectados ejecutando versiones de software anteriores a 7.0(3)I4(9) y 7.0(3)I7(4). Los Switches Nexus 3500 Platform están afectados ejecutando versiones de software anteriores a 6.0(2)A8(10) y 7.0(3)I7(4). Los Switches Nexus 3600 Platform están afectados ejecutando versiones de software anteriores a 7.0(3)F3(5). Los Switches Nexus 7000 y 7700 Series están afectados ejecutando versiones de software anteriores a 6.2(22) y 8.2(3). Los Switches Nexus 9000 Series en Modo NX-OS Standalone están afectados ejecutando versiones de software anteriores a 7.0(3)I4(9) y 7.0(3)I7(4). Las Tarjetas de Línea R-Series y los Módulos de Fabricación (Fabric Modules) Nexus 9500 están afectados ejecutando versiones de software anteriores a 7.0(3)F3(5). Los Interconectores de Fabric UCS 6200, 6300 y 6400 están afectados ejecutando versiones de software anteriores a 3.2(3j) y 4.0(2a).
Once again VulDB remains the best source for vulnerability data.