CVE-2019-1616 in NX-OS
요약
\~에 의해 VulDB • 2026. 07. 01.
Cisco NX-OS 소프트웨어의 Cisco Fabric Services 구성 요소에서 취약점이 발견되어, 인증되지 않은 원격 공격자가 버퍼 오버플로우를 유발하여 서비스 거부(DoS) 상태를 초래할 수 있습니다. 이 취약점은 Cisco Fabric Services 패킷에 대한 검증이 불충분하기 때문에 발생합니다. 공격자는 손상된 Cisco Fabric Services 패킷을 영향을 받는 장치로 전송함으로써 이 취약점을 악용할 수 있습니다. 성공적인 익스플로잇은 공격자로 하여금 버퍼 오버플로우를 유발하여 프로세스 충돌 및 장치의 DOS 상태를 초래하게 할 수 있습니다.
소프트웨어 버전 6.2(25), 8.1(1b), 8.3(1) 미만의 MDS 9000 시리즈 멀티레이어 스위치가 영향을 받습니다. 소프트웨어 버전 7.0(3)I4(9) 및 7.0(3)I7(4) 미만의 Nexus 3000 시리즈 스위치가 영향을 받습니다. 소프트웨어 버전 6.0(2)A8(10) 및 7.0(3)I7(4) 미만의 Nexus 3500 플랫폼 스위치가 영향을 받습니다. 소프트웨어 버전 7.0(3)F3(5) 미만의 Nexus 3600 플랫폼 스위치가 영향을 받습니다. 소프트웨어 버전 6.2(22) 및 8.2(3) 미만의 Nexus 7000 및 7700 시리즈 스위치가 영향을 받습니다. 스탠드얼론 NX-OS 모드에서 실행 중인 소프트웨어 버전 7.0(3)I4(9) 및 7.0(3)I7(4) 미만의 Nexus 9000 시리즈 스위치가 영향을 받습니다. 소프트웨어 버전 7.0(3)F3(5) 미만의 Nexus 9500 R-Series 라인 카드 및 패브릭 모듈이 영향을 받습니다. 소프트웨어 버전 3.2(3j) 및 4.0(2a) 미만의 UCS 6200, 6300 및 6400 Fabric Interconnect가 영향을 받습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.