CVE-2019-1597 in FXOS
सारांश
द्वारा VulDB • 09/06/2026
Cisco FXOS Software और Cisco NX-OS Software में Lightweight Directory Access Protocol (LDAP) फीचर के कार्यान्वयन में कई कमियां हो सकती हैं, जिससे एक अनधिकृत, रिमोट आक्रामक प्रभावित डिवाइस को रीलोड करने में सक्षम हो सकता है, जिससे सेवा अस्वीकृति (DoS) की स्थिति उत्पन्न हो सकती है। ये कमियां प्रभावित डिवाइस द्वारा LDAP पैकेट्स के अनुचित पार्सिंग के कारण हैं। एक आक्रामक प्रभावित डिवाइस पर Basic Encoding Rules (BER) का उपयोग करके तैयार किए गए LDAP पैकेट को भेजकर इन कमियों का शोषण कर सकता है। LDAP पैकेट में लक्षित डिवाइस पर कॉन्फ़िगर किए गए LDAP सर्वर का स्रोत IP पता होना चाहिए। एक सफल शोषण प्रभावित डिवाइस को रीलोड करने का कारण बन सकता है, जिससे DoS की स्थिति उत्पन्न हो सकती है। Firepower 4100 सीरीज के नेक्स्ट-जनरेशन फायरवॉल 2.0.1.201, 2.2.2.54, और 2.3.1.75 से पहले के संस्करणों में प्रभावित हैं। Firepower 9300 सिक्योरिटी एप्लायंसेज 2.0.1.201, 2.2.2.54 और 2.3.1.75 से पहले के संस्करणों में प्रभावित हैं। MDS 9000 सीरीज के मल्टीलेयर स्विच 8.2(1) से पहले के संस्करणों में प्रभावित हैं। Nexus 3000 सीरीज के स्विच 7.0(3)I7(1) से पहले के संस्करणों में प्रभावित हैं। Nexus 3500 प्लेटफॉर्म स्विच 7.0(3)I7(2) से पहले के संस्करणों में प्रभावित हैं। Nexus 7000 और 7700 सीरीज के स्विच 8.2(1) से पहले के संस्करणों में प्रभावित हैं। स्टैंडअलोन NX-OS मोड में Nexus 9000 सीरीज के स्विच 7.0(3)I7(1) से पहले के संस्करणों में प्रभावित हैं। Cisco UCS 6200 और 6300 फेब्रिक इंटरकनेक्ट डिवाइस 3.2(2b) से पहले के संस्करणों में प्रभावित हैं।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.