CVE-2019-1597 in FXOS
要約
〜によって VulDB • 2026年06月12日
Cisco FXOS SoftwareおよびCisco NX-OS SoftwareのLightweight Directory Access Protocol（LDAP）機能の実装には複数の脆弱性があり、認証されていないリモート攻撃者が影響を受けるデバイスのリロードを引き起こし、サービス拒否（DoS）状態に陥らせる可能性があります。これらの脆弱性は、影響を受けるデバイスがLDAPパケットを不適切に解析することに起因します。攻撃者は、Basic Encoding Rules（BER）を使用して作成されたLDAPパケットを影響を受けるデバイスに送信することで、これらの脆弱性を悪用できます。LDAPパケットの送信元IPアドレスは、ターゲットデバイスに設定されたLDAPサーバーのIPアドレスである必要があります。攻撃が成功すると、影響を受けるデバイスがリロードされ、DoS状態に陥ります。Firepower 4100シリーズ次世代ファイアウォールは、バージョン2.0.1.201、2.2.2.54、および2.3.1.75より前のバージョンで影響を受けます。Firepower 9300セキュリティアプライアンスは、バージョン2.0.1.201、2.2.2.54、および2.3.1.75より前のバージョンで影響を受けます。MDS 9000シリーズマルチレイヤスイッチは、バージョン8.2(1)より前のバージョンで影響を受けます。Nexus 3000シリーズスイッチは、バージョン7.0(3)I7(1)より前のバージョンで影響を受けます。Nexus 3500プラットフォームスイッチは、バージョン7.0(3)I7(2)より前のバージョンで影響を受けます。Nexus 7000および7700シリーズスイッチは、バージョン8.2(1)より前のバージョンで影響を受けます。スタンドアロンNX-OSモードのNexus 9000シリーズスイッチは、バージョン7.0(3)I7(1)より前のバージョンで影響を受けます。Cisco UCS 6200および6300 Fabric Interconnectデバイスは、バージョン3.2(2b)より前のバージョンで影響を受けます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.