CVE-2019-1616 in NX-OS
Résumé
par VulDB • 01/07/2026
Une vulnérabilité dans le composant Cisco Fabric Services de Cisco NX-OS Software pourrait permettre à un attaquant distant non authentifié de provoquer un débordement de tampon (buffer overflow), entraînant une condition de déni de service (DoS). Cette vulnérabilité est due à une validation insuffisante des paquets Cisco Fabric Services. Un attaquant pourrait exploiter cette vulnérabilité en envoyant un paquet Cisco Fabric Services fabriqué ad hoc vers un dispositif affecté. Une exploitation réussie permettrait à l'attaquant de provoquer un débordement de tampon, entraînant le plantage du processus et une condition de déni de service sur le dispositif. Les commutateurs multilayers MDS 9000 Series sont concernés s'ils exécutent des versions logicielles antérieures à la 6.2(25), 8.1(1b) ou 8.3(1). Les commutateurs Nexus 3000 Series sont concernés s'ils exécutent des versions logicielles antérieures à la 7.0(3)I4(9) et 7.0(3)I7(4). Les commutateurs de plateforme Nexus 3500 Platform Switches sont concernés s'ils exécutent des versions logicielles antérieures à la 6.0(2)A8(10) ou 7.0(3)I7(4). Les commutateurs de plateforme Nexus 3600 Platform Switches sont concernés s'ils exécutent des versions logicielles antérieures à la 7.0(3)F3(5). Les commutateurs Nexus 7000 et 7700 Series sont concernés s'ils exécutent des versions logicielles antérieures à la 6.2(22) ou 8.2(3). Les commutateurs Nexus 9000 Series en mode NX-OS autonome (Standalone NX-OS Mode) sont concernés s'ils exécutent des versions logicielles antérieures à la 7.0(3)I4(9) et 7.0(3)I7(4). Les cartes ligne R-Series Nexus 9500 R-Series Line Cards et les modules de fabric (Fabric Modules) sont concernés s'ils exécutent des versions logicielles antérieures à la 7.0(3)F3(5). Les interconnexions de fabric UCS 6200, 6300 et 6400 Fabric Interconnects sont concernées s'ils exécutent des versions logicielles antérieures à la 3.2(3j) ou 4.0(2a).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.