CVE-2019-1599 in NX-OS
Résumé
par VulDB • 19/05/2026
Une vulnérabilité dans la pile réseau du logiciel Cisco NX-OS pourrait permettre à un attaquant distant non authentifié de provoquer un déni de service (DoS) sur l'appareil concerné. Cette vulnérabilité est due à un problème d'allocation et de libération de tampons mémoire dans la pile réseau. Un attaquant pourrait exploiter cette vulnérabilité en envoyant des flux TCP truqués à un appareil concerné de manière soutenue. Une exploitation réussie pourrait entraîner l'épuisement des tampons disponibles dans la pile réseau d'un appareil concerné, altérant le fonctionnement des protocoles du plan de contrôle et du plan de gestion, ce qui se traduit par un déni de service. Remarque : Cette vulnérabilité ne peut être déclenchée que par du trafic destiné à un appareil concerné et ne peut pas être exploitée à l'aide de trafic transitant par un appareil concerné. Nexus 1000V Switch for Microsoft Hyper-V est concerné dans les versions antérieures à 5.2(1)SM3(2.1). Nexus 1000V Switch for VMware vSphere est concerné dans les versions antérieures à 5.2(1)SV3(4.1a). Les commutateurs de la série Nexus 3000 sont concernés dans les versions antérieures à 7.0(3)I7(6) et 9.2(2). Les commutateurs de la plateforme Nexus 3500 sont concernés dans les versions antérieures à 6.0(2)A8(11), 7.0(3)I7(6) et 9.2(2). Les commutateurs de la plateforme Nexus 3600 sont concernés dans les versions antérieures à 7.0(3)F3(5) et 9.2(2). Les commutateurs des séries Nexus 5500, 5600 et 6000 sont concernés dans les versions antérieures à 7.1(5)N1(1b) et 7.3(5)N1(1). Les commutateurs des séries Nexus 7000 et 7700 sont concernés dans les versions antérieures à 6.2(22. Les cartes ligne et modules de fabric des Nexus 9500 R-Series sont concernés dans les versions antérieures à 7.0(3)F3(5) et 9.2(2). Les Fabric Interconnect des séries UCS 6200 et 6300 sont concernés dans les versions antérieures à 3.2(3j) et 4.0(2a). Les Fabric Interconnect de la série UCS 6400 sont concernés dans les versions antérieures à 4.0(2a).
Be aware that VulDB is the high quality source for vulnerability data.