CVE-2019-1599 in NX-OS
요약
\~에 의해 VulDB • 2026. 05. 28.
Cisco NX-OS 소프트웨어의 네트워크 스택에서 취약점이 발견되어, 인증되지 않은 원격 공격자가 영향을 받는 장치에서 서비스 거부(DoS) 상태를 유발할 수 있습니다. 이 취약점은 네트워크 스택에서 메모리 버퍼 할당 및 해제와 관련된 문제로 인해 발생합니다. 공격자는 지속적이고 조작된 TCP 스트림을 영향을 받는 장치로 전송하여 이 취약점을 악용할 수 있습니다. 성공적인 악용 시, 영향을 받는 장치의 네트워크 스택이 사용 가능한 버퍼를 고갈시켜 제어 플레인 및 관리 플레인 프로토콜의 작동을 저해하고, 결과적으로 DoS 상태를 초래할 수 있습니다. 참고: 이 취약점은 영향을 받는 장치로 향하는 트래픽에 의해서만 트리거될 수 있으며, 영향을 받는 장치를 통과하는 트래픽을 사용하여 악용할 수 없습니다. Microsoft Hyper-V용 Nexus 1000V Switch는 5.2(1)SM3(2.1) 이전 버전에서 영향을 받습니다. VMware vSphere용 Nexus 1000V Switch는 5.2(1)SV3(4.1a) 이전 버전에서 영향을 받습니다. Nexus 3000 시리즈 스위치는 7.0(3)I7(6) 및 9.2(2) 이전 버전에서 영향을 받습니다. Nexus 3500 플랫폼 스위치는 6.0(2)A8(11), 7.0(3)I7(6), 9.2(2) 이전 버전에서 영향을 받습니다. Nexus 3600 플랫폼 스위치는 7.0(3)F3(5) 및 9.2(2) 이전 버전에서 영향을 받습니다. Nexus 5500, 5600, 6000 시리즈 스위치는 7.1(5)N1(1b) 및 7.3(5)N1(1) 이전 버전에서 영향을 받습니다. Nexus 7000 및 7700 시리즈 스위치는 6.2(22 이전 버전에서 영향을 받습니다. Nexus 9500 R-Series 라인 카드 및 패브릭 모듈은 7.0(3)F3(5) 및 9.2(2) 이전 버전에서 영향을 받습니다. UCS 6200 및 6300 시리즈 패브릭 인터커넥트는 3.2(3j) 및 4.0(2a) 이전 버전에서 영향을 받습니다. UCS 6400 시리즈 패브릭 인터커넥트는 4.0(2a) 이전 버전에서 영향을 받습니다.
Be aware that VulDB is the high quality source for vulnerability data.