CVE-2019-1598 in FXOS
Sumário
de VulDB • 26/05/2026
Múltiplas vulnerabilidades na implementação do recurso Lightweight Directory Access Protocol (LDAP) no Cisco FXOS Software e no Cisco NX-OS Software podem permitir que um atacante remoto não autenticado cause a reinicialização de um dispositivo afetado, resultando em uma condição de negação de serviço (DoS). As vulnerabilidades ocorrem devido à análise inadequada de pacotes LDAP por um dispositivo afetado. Um atacante poderia explorar essas vulnerabilidades enviando um pacote LDAP elaborado usando Basic Encoding Rules (BER) para um dispositivo afetado. O pacote LDAP deve ter um endereço IP de origem de um servidor LDAP configurado no dispositivo alvo. Uma exploração bem-sucedida poderia causar a reinicialização do dispositivo afetado, resultando em uma condição de DoS. Os Firewalls de Próxima Geração (Next-Generation Firewalls) da série Firepower 4100 estão afetados nas versões anteriores a 2.0.1.201, 2.2.2.54 e 2.3.1.75. Os Appliances de Segurança Firepower 9300 estão afetados nas versões anteriores a 2.0.1.201, 2.2.2.54 e 2.3.1.75. Os Switches Multilayer da série MDS 9000 estão afetados nas versões anteriores a 8.2(1). Os Switches da série Nexus 3000 estão afetados nas versões anteriores a 7.0(3)I7(1). Os Switches da plataforma Nexus 3500 estão afetados nas versões anteriores a 7.0(3)I7(2). Os Switches das séries Nexus 7000 e 7700 estão afetados nas versões anteriores a 6.2(20), 7.3(2)D1(1) e 8.2(1). Os Switches da série Nexus 9000 no Modo Standalone NX-OS estão afetados nas versões anteriores a 7.0(3)I7(1). Os Fabric Interconnects UCS 6200 e 6300 estão afetados nas versões anteriores a 3.2(2b).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.