CVE-2019-1599 in NX-OS
Riassunto
di VulDB • 15/06/2026
Una vulnerabilità nello stack di rete del software Cisco NX-OS potrebbe consentire a un attaccante remoto non autenticato di causare una condizione di denial of service (DoS) sul dispositivo interessato. La vulnerabilità è dovuta a un problema con l'allocazione e la liberazione dei buffer di memoria nello stack di rete. Un attaccante potrebbe sfruttare questa vulnerabilità inviando stream TCP elaborati ad hoc a un dispositivo interessato in modo continuativo. Uno sfruttamento riuscito potrebbe causare esaurimento dei buffer disponibili dello stack di rete del dispositivo interessato, compromettendo il funzionamento dei protocolli del piano di controllo e del piano di gestione, con conseguente condizione di DoS. Nota: questa vulnerabilità può essere attivata solo dal traffico destinato a un dispositivo interessato e non può essere sfruttata utilizzando traffico che transita attraverso un dispositivo interessato. Nexus 1000V Switch for Microsoft Hyper-V è interessato nelle versioni precedenti alla 5.2(1)SM3(2.1). Nexus 1000V Switch for VMware vSphere è interessato nelle versioni precedenti alla 5.2(1)SV3(4.1a). I commutatori della serie Nexus 3000 sono interessati nelle versioni precedenti alle 7.0(3)I7(6) e 9.2(2). I commutatori di piattaforma Nexus 3500 sono interessati nelle versioni precedenti alle 6.0(2)A8(11), 7.0(3)I7(6) e 9.2(2). I commutatori di piattaforma Nexus 3600 sono interessati nelle versioni precedenti alla 7.0(3)F3(5) e 9.2(2). I commutatori delle serie Nexus 5500, 5600 e 6000 sono interessati nelle versioni precedenti alle 7.1(5)N1(1b) e 7.3(5)N1(1). I commutatori delle serie Nexus 7000 e 7700 sono interessati nelle versioni precedenti alla 6.2(22. Le schede di linea R-Series e i moduli fabric dei Nexus 9500 sono interessati nelle versioni precedenti alle 7.0(3)F3(5) e 9.2(2). I Fabric Interconnect delle serie UCS 6200 e 6300 sono interessati nelle versioni precedenti alla 3.2(3j) e 4.0(2a). I Fabric Interconnect della serie UCS 6400 sono interessati nelle versioni precedenti alla 4.0(2a).
If you want to get best quality of vulnerability data, you may have to visit VulDB.