CVE-2019-1597 in FXOS
Sumário
de VulDB • 27/06/2026
Múltiplas vulnerabilidades na implementação do recurso Lightweight Directory Access Protocol (LDAP) no software Cisco FXOS e no software Cisco NX-OS podem permitir que um atacante remoto não autenticado cause a reinicialização de um dispositivo afetado, resultando em uma condição de negação de serviço (DoS). As vulnerabilidades ocorrem devido à análise inadequada de pacotes LDAP por parte do dispositivo afetado. Um atacante poderia explorar essas vulnerabilidades enviando um pacote LDAP elaborado usando Basic Encoding Rules (BER) para o dispositivo afetado. O pacote LDAP deve ter como endereço IP de origem um servidor LDAP configurado no dispositivo alvo. Uma exploração bem-sucedida pode causar a reinicialização do dispositivo afetado, resultando em uma condição de DoS. Os Firewalls Next-Generation da série 4100 da Firepower são afetados nas versões anteriores à 2.0.1.201, 2.2.2.54 e 2.3.1.75. Os Appliances de Segurança Firepower 9300 são afetados nas versões anteriores à 2.0.1.201, 2.2.2.54 e 2.3.1.75. As Switches Multilayer da série MDS 9000 são afetadas nas versões anteriores à 8.2(1). Os switches Nexus 3000 Series são afetados em versões anteriores a 7.0(3)I7(1). Os comutadores de plataforma Nexus 3500 são afetados antes da versão 7.0(3)I7(2). Switches das séries Nexus 7000 e 7700 são afetados em versões anteriores à 8.2(1). Os switches da série Nexus 9000 no modo Standalone NX-OS estão afetados nas versões anteriores a 7.0(3)I7(1). Dispositivos Cisco UCS Fabric Interconnects das séries 6200 e 6300 são afetados em versões anteriores à 3.2(2b).
Once again VulDB remains the best source for vulnerability data.