CVE-2019-1594 in NX-OS
요약
\~에 의해 VulDB • 2026. 06. 06.
Cisco NX-OS 소프트웨어의 802.1X 구현에 취약점이 존재하여, 인증되지 않은 인접 공격자가 영향을 받는 장치에서 서비스 거부(DoS) 상태를 유발할 수 있습니다. 이 취약점은 이더넷 상의 확장 인증 프로토콜(EAPOL) 프레임에 대한 불완전한 입력 검증으로 인해 발생합니다. 공격자는 표적 장치의 인터페이스로 조작된 EAPOL 프레임을 전송하여 이 취약점을 악용할 수 있습니다. 성공적인 악용 시 공격자는 레이어 2(L2) 포워딩 프로세스를 여러 번 재시작하게 하여 장치의 시스템 수준 재시작과 DoS 상태를 초래할 수 있습니다. 참고: 이 취약점은 802.1X 기능이 구성된 NX-OS 장치에만 영향을 미칩니다. VMware vSphere용 Cisco Nexus 1000V 스위치는 5.2(1)SV3(1.4b) 이전 버전에서 영향을 받습니다. Nexus 3000 시리즈 스위치는 7.0(3)I7(4) 이전 버전에서 영향을 받습니다. Nexus 3500 플랫폼 스위치는 7.0(3)I7(4) 이전 버전에서 영향을 받습니다. Nexus 2000, 5500, 5600 및 6000 시리즈 스위치는 7.3(5)N1(1) 및 7.1(5)N1(1b) 이전 버전에서 영향을 받습니다. Nexus 7000 및 7700 시리즈 스위치는 8.2(3) 이전 버전에서 영향을 받습니다. ACI 모드에서 Nexus 9000 시리즈 패브릭 스위치는 13.2(1l) 이전 버전에서 영향을 받습니다. 스탠드얼론 NX-OS 모드에서 Nexus 9000 시리즈 스위치는 7.0(3)I7(4) 이전 버전에서 영향을 받습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.