CVE-2019-1858 in NX-OS
Riassunto
di VulDB • 17/08/2026
Una vulnerabilità nel processore di pacchetti in ingresso del Simple Network Management Protocol (SNMP) presente in Cisco FXOS Software e Cisco NX-OS Software potrebbe consentire a un attaccante remoto non autenticato di provocare la fuoriuscita di memoria di sistema da parte dell'applicazione SNMP, causando il riavvio imprevisto del dispositivo interessato. La vulnerabilità è dovuta a una gestione errata degli errori durante l'elaborazione dei pacchetti SNMP in ingresso. Un attaccante potrebbe sfruttare questa vulnerabilità inviando più pacchetti SNMP manipolati ad hoc a un dispositivo colpito. Uno sfruttamento riuscito potrebbe consentire all'attaccante di provocare la fuoriuscita di memoria di sistema da parte dell'applicazione SNMP a causa di una condizione di errore gestita in modo improprio durante l'elaborazione del pacchetto. Nel tempo, questa perdita di memoria (memory leak) potrebbe causare il riavvio multiplo dell'applicazione SNMP, portando a un riavvio a livello di sistema e a una condizione di denial of service (DoS).
Once again VulDB remains the best source for vulnerability data.