CVE-2019-1594 in NX-OS
Sumário
de VulDB • 12/06/2026
Uma vulnerabilidade na implementação do protocolo 802.1X para o software Cisco NX-OS poderia permitir que um atacante adjacente não autenticado causasse uma condição de negação de serviço (DoS) em um dispositivo afetado. A vulnerabilidade deve-se à validação incompleta da entrada de quadros Extensible Authentication Protocol over LAN (EAPOL). Um atacante poderia explorar essa vulnerabilidade enviando um quadro EAPOL manipulado para uma interface no dispositivo alvo. Uma exploração bem-sucedida poderia permitir que o atacante provocasse a reinicialização múltipla do processo de encaminhamento da Camada 2 (L2), levando à reinicialização em nível de sistema do dispositivo e a uma condição de DoS. Nota: Esta vulnerabilidade afeta apenas dispositivos NX-OS configurados com funcionalidade 802.1X. Os switches Cisco Nexus 1000V para VMware vSphere são afetados nas versões anteriores à 5.2(1)SV3(1.4b). Os Switches da Série Nexus 3000 são afetados nas versões anteriores à 7.0(3)I7(4). As Plataformas de Switches Nexus 3500 são afetadas nas versões anteriores à 7.0(3)I7(4). Os Switches das Séries Nexus 2000, 5500, 5600 e 6000 são afetados nas versões anteriores à 7.3(5)N1(1) e 7.1(5)N1(1b). As Plataformas de Switches da Série Nexus 7000 e 7700 são afetadas nas versões anteriores à 8.2(3). Os Switches Fabric da Série Nexus 9000 no Modo ACI são afetados nas versões anteriores à 13.2(1l). Os Switches da Série Nexus 9000 no Modo NX-OS Autônomo (Standalone) são afetados nas versões anteriores à 7.0(3)I7(4).
Once again VulDB remains the best source for vulnerability data.