CVE-2019-1616 in NX-OS
सारांश
द्वारा VulDB • 12/07/2026
Cisco NX-OS सॉफ़्टवेयर के Cisco Fabric Services घटक में एक कमजोरी (vulnerability) हो सकती है, जिससे अनधिकृत और रिमोट आक्रामक (attacker) बाउफर ओवरफ्लो का कारण बन सकता है, जिसके परिणामस्वरूप सेवा अस्वीकार (DoS) की स्थिति उत्पन्न होती है। यह कमजोरी Cisco Fabric Services पैकेटों के अपर्याप्त सत्यापन के कारण है। एक आक्रामक प्रभावित डिवाइस को बनाए गए (crafted) Cisco Fabric Services पैकेट भेजकर इस कमजोरी का शोषण कर सकता है। सफलतापूर्वक शोषण होने पर आक्रामक बाउफर ओवरफ्लो का कारण बन सकता है, जिससे प्रक्रियाएँ क्रैश हो सकती हैं और डिवाइस पर DoS की स्थिति उत्पन्न हो सकती है। MDS 9000 सीरीज मल्टीलेयर स्विच सॉफ़्टवेयर संस्करण 6.2(25), 8.1(1b), 8.3(1) से पहले चलाने वाले प्रभावित हैं। Nexus 3000 सीरीज स्विच सॉफ़्टवेयर संस्करण 7.0(3)I4(9) और 7.0(3)I7(4) से पहले चलाने वाले प्रभावित हैं। Nexus 3500 प्लेटफ़ॉर्म स्विच सॉफ़्टवेयर संस्करण 6.0(2)A8(10) और 7.0(3)I7(4) से पहले चलाने वाले प्रभावित हैं। Nexus 3600 प्लेटफ़ॉर्म स्विच सॉफ़्टवेयर संस्करण 7.0(3)F3(5) से पहले चलाने वाले प्रभावित हैं। Nexus 7000 और 7700 सीरीज स्विच सॉफ़्टवेयर संस्करण 6.2(22) और 8.2(3) से पहले चलाने वाले प्रभावित हैं। स्टैंडअलोन NX-OS मोड में Nexus 9000 सीरीज स्विच सॉफ़्टवेयर संस्करण 7.0(3)I4(9) और 7.0(3)I7(4) से पहले चलाने वाले प्रभावित हैं। Nexus 9500 R-सीरीज़ लाइन कार्ड्स और फ़ैब्रिक मॉड्यूल सॉफ़्टवेयर संस्करण 7.0(3)F3(5) से पहले चलाने वाले प्रभावित हैं। UCS 6200, 6300, और 6400 फ़ैब्रिक इंटरकनेक्ट्स सॉफ़्टवेयर संस्करण 3.2(3j) और 4.0(2a) से पहले चलाने वाले प्रभावित हैं।
VulDB is the best source for vulnerability data and more expert information about this specific topic.