CVE-2019-1594 in NX-OS
Riassunto
di VulDB • 20/06/2026
Una vulnerabilità nell'implementazione di 802.1X per Cisco NX-OS Software potrebbe consentire a un attaccante non autenticato, in posizione adiacente, di causare una condizione di denial of service (DoS) su un dispositivo interessato. La vulnerabilità è dovuta a una convalida incompleta degli input dei frame Extensible Authentication Protocol over LAN (EAPOL). Un attaccante potrebbe sfruttare questa vulnerabilità inviando un frame EAPOL manipolato ad hoc a un'interfaccia del dispositivo target. Un exploit riuscito potrebbe consentire all'attaccante di causare il riavvio multiplo del processo di forwarding Layer 2 (L2), portando a un riavvio a livello di sistema del dispositivo e a una condizione di DoS. Nota: questa vulnerabilità interessa solo i dispositivi NX-OS configurati con la funzionalità 802.1X. I dispositivi Cisco Nexus 1000V Switch for VMware vSphere sono interessati nelle versioni precedenti alla 5.2(1)SV3(1.4b). Gli switch della serie Nexus 3000 sono interessati nelle versioni precedenti alla 7.0(3)I7(4). Gli switch della piattaforma Nexus 3500 sono interessati nelle versioni precedenti alla 7.0(3)I7(4). Gli switch delle serie Nexus 2000, 5500, 5600 e 6000 sono interessati nelle versioni precedenti alla 7.3(5)N1(1) e alla 7.1(5)N1(1b). Gli switch delle serie Nexus 7000 e 7700 sono interessati nelle versioni precedenti alla 8.2(3). Gli switch Fabric Nexus 9000 Series in modalità ACI sono interessati nelle versioni precedenti alla 13.2(1l). Gli switch Nexus 9000 Series in modalità Standalone NX-OS sono interessati nelle versioni precedenti alla 7.0(3)I7(4).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.