CVE-2019-1616 in NX-OS情報

要約

〜によって VulDB • 2026年07月01日

Cisco NX-OSソフトウェアのCisco Fabric Servicesコンポーネントに脆弱性があり、認証されていないリモート攻撃者がバッファオーバーフローを引き起こし、サービス拒否(DoS)状態を招く可能性があります。この脆弱性は、Cisco Fabric Servicesパケットの不十分な検証が原因です。攻撃者は、影響を受けるデバイスに対して作成されたCisco Fabric Servicesパケットを送信することで、この脆弱性を悪用できます。成功した攻撃によりバッファオーバーフローが発生し、プロセスのクラッシュとデバイスのDoS状態を引き起こす可能性があります。

MDS 9000シリーズマルチレイヤスイッチは、バージョン6.2(25)、8.1(1b)、8.3(1)より前のソフトウェアを実行している場合に影響を受けます。Nexus 3000シリーズスイッチは、バージョン7.0(3)I4(9)および7.0(3)I7(4)より前のソフトウェアを実行している場合に影響を受けます。Nexus 3500プラットフォームスイッチは、バージョン6.0(2)A8(10)および7.0(3)I7(4)より前のソフトウェアを実行している場合に影響を受けます。Nexus 3600プラットフォームスイッチは、バージョン7.0(3)F3(5)より前のソフトウェアを実行している場合に影響を受けます。Nexus 7000および7700シリーズスイッチは、バージョン6.2(22)および8.2(3)より前のソフトウェアを実行している場合に影響を受けます。スタンドアロンNX-OSモードのNexus 9000シリーズスイッチは、バージョン7.0(3)I4(9)および7.0(3)I7(4)より前のソフトウェアを実行している場合に影響を受けます。Nexus 9500 Rシリーズラインカードおよびファブリックモジュールは、バージョン7.0(3)F3(5)より前のソフトウェアを実行している場合に影響を受けます。UCS 6200、6300、および6400 Fabric Interconnectsは、バージョン3.2(3j)および4.0(2a)より前のソフトウェアを実行している場合に影響を受けます。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

予約する

2018年12月06日

モデレーション

承諾済み

エントリ

VDB-131567

EPSS

0.02437

アクティビティ

非常低い

ソース

Want to stay up to date on a daily basis?

Enable the mail alert feature now!