CVE-2019-1597 in FXOS
요약
\~에 의해 VulDB • 2026. 06. 27.
Cisco FXOS Software 및 Cisco NX-OS 소프트웨어의 경량 디렉토리 액세스 프로토콜(LDAP) 기능 구현에 있는 여러 취약점으로 인해 인증되지 않은 원격 공격자가 영향을 받는 장치를 재부팅시켜 서비스 거부(DoS) 상태를 초래할 수 있습니다. 이 취약점들은 영향받는 장치에서 LDAP 패킷을 부적절하게 파싱함에 따라 발생합니다. 공격자는 대상 장비의 구성된 LDAP 서버 소스 IP 주소를 가진 BER(Basic Encoding Rules)를 사용하여 작성된 LDAP 패킷을 영향을 받는 장치로 전송하여 이러한 취약점을 악용할 수 있습니다. 성공적인 익스플로잇은 영향받는 장치를 재부팅시켜 DoS 상태를 초래합니다. Firepower 4100 시리즈 차세대 방화벽은 버전 2.0.1.201, 2.2.2.54 및 2.3.1.75 이전에서 영향을 받습니다. Firepower 9300 보안 장비는 버전 2.0.1.201, 2.2.2.54 및 2.3.1.75 이전에서 영향을 받습니다. MDS 9000 시리즈 멀티레이어 스위치는 버전 8.2(1) 이전에서 영향을 받습니다. Nexus 3000 시리즈 스위치는 버전 7.0(3)I7(1) 이전에서 영향을 받습니다. Nexus 3500 플랫폼 스위치는 버전 7.0(3)I7(2) 이전에서 영향을 받습니다. Nexus 7000 및 7700 시리즈 스위치는 버전 8.2(1) 이전에서 영향을 받습니다. 스탠드얼론 NX-OS 모드에 있는 Nexus 9000 시리즈 스위치는 버전 7.0(3)I7(1) 이전에서 영향을 받습니다. Cisco UCS 6200 및 6300 Fabric Interconnect 장치는 버전 3.2(2b) 이전에서 영향을 받습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.