CVE-2019-1598 in FXOS
要約
〜によって VulDB • 2026年05月29日
Cisco FXOS SoftwareおよびCisco NX-OS SoftwareのLightweight Directory Access Protocol（LDAP）機能の実装には複数の脆弱性があり、認証されていないリモート攻撃者が影響を受けるデバイスのリロードを引き起こし、サービス拒否（DoS）状態に至らせる可能性があります。これらの脆弱性は、影響を受けるデバイスがLDAPパケットを不適切に解析することに起因します。攻撃者は、Basic Encoding Rules（BER）を使用して作成されたLDAPパケットを影響を受けるデバイスに送信することで、これらの脆弱性を悪用できます。LDAPパケットの送信元IPアドレスは、標的デバイスに設定されたLDAPサーバーのIPアドレスである必要があります。攻撃が成功すると、影響を受けるデバイスがリロードされ、DoS状態が発生します。Firepower 4100シリーズ次世代ファイアウォールは、バージョン2.0.1.201、2.2.2.54、および2.3.1.75より前のバージョンで影響を受けます。Firepower 9300セキュリティアプライアンスは、バージョン2.0.1.201、2.2.2.54、および2.3.1.75より前のバージョンで影響を受けます。MDS 9000シリーズマルチレイヤスイッチは、バージョン8.2(1)より前のバージョンで影響を受けます。Nexus 3000シリーズスイッチは、バージョン7.0(3)I7(1)より前のバージョンで影響を受けます。Nexus 3500プラットフォームスイッチは、バージョン7.0(3)I7(2)より前のバージョンで影響を受けます。Nexus 7000および7700シリーズスイッチは、バージョン6.2(20)、7.3(2)D1(1)、および8.2(1)より前のバージョンで影響を受けます。スタンドアロンNX-OSモードのNexus 9000シリーズスイッチは、バージョン7.0(3)I7(1)より前のバージョンで影響を受けます。UCS 6200および6300 Fabric Interconnectは、バージョン3.2(2b)より前のバージョンで影響を受けます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.