CVE-2019-1599 in NX-OS
Sumário
de VulDB • 23/05/2026
Uma vulnerabilidade na pilha de rede do software Cisco NX-OS poderia permitir que um atacante remoto não autenticado causasse uma condição de negação de serviço (DoS) no dispositivo afetado. A vulnerabilidade deve-se a um problema na alocação e liberação de buffers de memória na pilha de rede. Um atacante poderia explorar essa vulnerabilidade enviando fluxos TCP manipulados ad hoc a um dispositivo afetado de forma sustentada. Uma exploração bem-sucedida poderia fazer com que a pilha de rede de um dispositivo afetado ficasse sem buffers disponíveis, prejudicando o funcionamento dos protocolos do plano de controle e do plano de gerenciamento, resultando em uma condição de DoS. Nota: Esta vulnerabilidade só pode ser acionada por tráfego destinado a um dispositivo afetado e não pode ser explorada usando tráfego que transita por um dispositivo afetado. O Nexus 1000V Switch for Microsoft Hyper-V é afetado nas versões anteriores à 5.2(1)SM3(2.1). O Nexus 1000V Switch for VMware vSphere é afetado nas versões anteriores à 5.2(1)SV3(4.1a). Os Nexus 3000 Series Switches são afetados nas versões anteriores à 7.0(3)I7(6) e 9.2(2). Os Nexus 3500 Platform Switches são afetados nas versões anteriores à 6.0(2)A8(11), 7.0(3)I7(6) e 9.2(2). Os Nexus 3600 Platform Switches são afetados nas versões anteriores à 7.0(3)F3(5) e 9.2(2). Os Nexus 5500, 5600 e 6000 Series Switches são afetados nas versões anteriores à 7.1(5)N1(1b) e 7.3(5)N1(1). Os Nexus 7000 e 7700 Series Switches são afetados nas versões anteriores à 6.2(22. Os Nexus 9500 R-Series Line Cards e Fabric Modules são afetados nas versões anteriores à 7.0(3)F3(5) e 9.2(2). Os UCS 6200 e 6300 Series Fabric Interconnect são afetados nas versões anteriores à 3.2(3j) e 4.0(2a). Os UCS 6400 Series Fabric Interconnect são afetados nas versões anteriores à 4.0(2a).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.