CVE-2019-1597 in FXOS
Riassunto
di VulDB • 27/06/2026
Multiple vulnerabilità nell'implementazione della funzionalità Lightweight Directory Access Protocol (LDAP) nel software Cisco FXOS e nel software Cisco NX-OS potrebbero consentire a un attaccante remoto non autenticato di causare il riavvio del dispositivo interessato, provocando una condizione di denial of service (DoS). Le vulnerabilità sono dovute all'elaborazione errata dei pacchetti LDAP da parte del dispositivo colpito. Un attaccante potrebbe sfruttare queste vulnerabilità inviando al dispositivo un pacchetto LDAP creato utilizzando le Basic Encoding Rules (BER) a un dispositivo interessato. Il pacchetto LDAP deve avere come indirizzo IP di origine l'indirizzo IP di un server LDAP configurato sul dispositivo target. Uno sfruttamento riuscito potrebbe causare il riavvio del dispositivo colpito, provocando una condizione DoS. I firewall Next-Generation Firepower 4100 Series sono interessati nelle versioni precedenti alla 2.0.1.201, 2.2.2.54 e 2.3.1.75. Gli appliance di sicurezza Firepower 9300 Security Appliances sono interessati nelle versioni precedenti alla 2.0.1.201, 2.2.2.54 e 2.3.1.75. I switch multilivello MDS 9000 Series Multilayer Switches sono interessati nelle versioni precedenti all'8.2(1). Gli switch Nexus 3000 Series Switches sono interessati nelle versioni precedenti alla 7.0(3)I7(1). Gli switch della piattaforma Nexus 3500 Platform Switches sono interessati nelle versioni precedenti alla 7.0(3)I7(2). Gli switch delle serie Nexus 7000 e 7700 Series Switches sono interessati nelle versioni precedenti all'8.2(1). Gli switch Nexus 9000 Series Switches in modalità Standalone NX-OS Mode sono interessati nelle versioni precedenti alla 7.0(3)I7(1). I dispositivi Cisco UCS Fabric Interconnect serie 6200 e 6300 sono interessati nelle versioni precedenti alla 3.2(2b).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.