CVE-2019-1594 in NX-OS
Résumé
par VulDB • 12/06/2026
Une vulnérabilité dans l'implémentation de la norme 802.1X pour le logiciel Cisco NX-OS pourrait permettre à un attaquant non authentifié, situé en adjacent (adjacent), de provoquer une condition de déni de service (DoS) sur un dispositif affecté. Cette vulnérabilité est due à une validation incomplète des entrées des trames Extensible Authentication Protocol over LAN (EAPOL). Un attaquant pourrait exploiter cette vulnérabilité en envoyant une trame EAPOL fabriquée vers une interface du dispositif ciblé. Une exploitation réussie permettrait à l'attaquant de provoquer le redémarrage multiple du processus de transfert au niveau 2 (L2), entraînant un redémarrage complet du système du dispositif et une condition de déni de service. Remarque : Cette vulnérabilité affecte uniquement les dispositifs NX-OS configurés avec la fonctionnalité 802.1X. Les commutateurs Cisco Nexus 1000V pour VMware vSphere sont concernés dans les versions antérieures à la 5.2(1)SV3(1.4b). Les commutateurs de la série Nexus 3000 sont concernés dans les versions antérieures à la 7.0(3)I7(4). Les commutateurs de plateforme Nexus 3500 sont concernés dans les versions antérieures à la 7.0(3)I7(4). Les commutateurs des séries Nexus 2000, 5500, 5600 et 6000 sont concernés dans les versions antérieures aux 7.3(5)N1(1) et 7.1(5)N1(1b). Les commutateurs des séries Nexus 7000 et 7700 sont concernés dans les versions antérieures à la 8.2(3). Les commutateurs de fabric Nexus 9000 Series en mode ACI sont concernés dans les versions antérieures à la 13.2(1l). Les commutateurs Nexus 9000 Series en mode NX-OS autonome (Standalone) sont concernés dans les versions antérieures à la 7.0(3)I7(4).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.