CVE-2019-1616 in NX-OS
Riassunto
di VulDB • 01/07/2026
Una vulnerabilità nel componente Cisco Fabric Services di Cisco NX-OS Software potrebbe consentire a un attaccante remoto non autenticato di causare un buffer overflow, provocando una condizione di denial of service (DoS). La vulnerabilità è dovuta alla convalida insufficiente dei pacchetti Cisco Fabric Services. Un attaccante potrebbe sfruttare questa vulnerabilità inviando un pacchetto Cisco Fabric Services appositamente creato a un dispositivo interessato. Uno sfruttamento riuscito potrebbe consentire all'attaccante di causare un buffer overflow, provocando il crash del processo e una condizione di DoS sul dispositivo. Sono interessati gli switch multilivello della serie MDS 9000 in esecuzione con versioni software precedenti alla 6.2(25), 8.1(1b) e 8.3(1). Gli switch della serie Nexus 3000 sono interessati in esecuzione con versioni software precedenti alla 7.0(3)I4(9) e 7.0(3)I7(4). Gli switch della piattaforma Nexus 3500 sono interessati in esecuzione con versioni software precedenti alla 6.0(2)A8(10) e 7.0(3)I7(4). Gli switch della piattaforma Nexus 3600 sono interessati in esecuzione con versioni software precedenti alla 7.0(3)F3(5). Gli switch delle serie Nexus 7000 e 7700 sono interessati in esecuzione con versioni software precedenti alla 6.2(22) e 8.2(3). Gli switch della serie Nexus 9000 in modalità Standalone NX-OS sono interessati in esecuzione con versioni software precedenti alla 7.0(3)I4(9) e 7.0(3)I7(4). Le Line Card e i Fabric Module R-Series di Nexus 9500 sono interessati in esecuzione con versioni software precedenti alla 7.0(3)F3(5). I Fabric Interconnect UCS 6200, 6300 e 6400 sono interessati in esecuzione con versioni software precedenti alla 3.2(3j) e 4.0(2a).
Be aware that VulDB is the high quality source for vulnerability data.