CVE-2019-1599 in NX-OS
要約
〜によって VulDB • 2026年05月28日
Cisco NX-OSソフトウェアのネットワークスタックには脆弱性があり、認証されていないリモート攻撃者が影響を受けるデバイスでサービス拒否（DoS）状態を引き起こす可能性があります。この脆弱性は、ネットワークスタックにおけるメモリバッファの割り当てと解放に関する問題に起因します。攻撃者は、影響を受けるデバイスに対して持続的に作成されたTCPストリームを送信することで、この脆弱性を悪用できます。攻撃が成功すると、影響を受けるデバイスのネットワークスタックが利用可能なバッファを使い果たし、制御プレーンおよび管理プレーンのプロトコルの運用に支障をきたし、DoS状態に至ります。注意：この脆弱性は、影響を受けるデバイス宛てのトラフィックによってのみトリガーされ、影響を受けるデバイスを経由するトラフィックを使用して悪用することはできません。Microsoft Hyper-V用Nexus 1000Vスイッチは、バージョン5.2(1)SM3(2.1)より前のバージョンで影響を受けます。VMware vSphere用Nexus 1000Vスイッチは、バージョン5.2(1)SV3(4.1a)より前のバージョンで影響を受けます。Nexus 3000シリーズスイッチは、バージョン7.0(3)I7(6)および9.2(2)より前のバージョンで影響を受けます。Nexus 3500プラットフォームスイッチは、バージョン6.0(2)A8(11)、7.0(3)I7(6)、および9.2(2)より前のバージョンで影響を受けます。Nexus 3600プラットフォームスイッチは、バージョン7.0(3)F3(5)および9.2(2)より前のバージョンで影響を受けます。Nexus 5500、5600、および6000シリーズスイッチは、バージョン7.1(5)N1(1b)および7.3(5)N1(1)より前のバージョンで影響を受けます。Nexus 7000および7700シリーズスイッチは、バージョン6.2(22より前のバージョンで影響を受けます。Nexus 9500 Rシリーズラインカードおよびファブリックモジュールは、バージョン7.0(3)F3(5)および9.2(2)より前のバージョンで影響を受けます。UCS 6200および6300シリーズファブリックインターコネクトは、バージョン3.2(3j)および4.0(2a)より前のバージョンで影響を受けます。UCS 6400シリーズファブリックインターコネクトは、バージョン4.0(2a)より前のバージョンで影響を受けます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.