CVE-2019-1616 in NX-OS
Sumário
de VulDB • 29/06/2026
Uma vulnerabilidade no componente Cisco Fabric Services do software Cisco NX-OS poderia permitir que um atacante remoto não autenticado causasse um estouro de buffer (buffer overflow), resultando em uma condição de negação de serviço (DoS). A vulnerabilidade deve-se à validação insuficiente dos pacotes Cisco Fabric Services. Um atacante poderia explorar essa vulnerabilidade enviando um pacote Cisco Fabric Services elaborado para um dispositivo afetado. Uma exploração bem-sucedida permitiria ao atacante causar um estouro de buffer, resultando em falhas no processo e em uma condição de DoS no dispositivo. Os switches multicamada da série MDS 9000 estão afetados executando versões do software anteriores a 6.2(25), 8.1(1b) e 8.3(1). Os switches da série Nexus 3000 estão afetados executando versões do software anteriores a 7.0(3)I4(9) e 7.0(3)I7(4). Os switches da plataforma Nexus 3500 estão afetados executando versões do software anteriores a 6.0(2)A8(10) e 7.0(3)I7(4). Os switches da plataforma Nexus 3600 estão afetados executando versões do software anteriores a 7.0(3)F3(5). Os switches das séries Nexus 7000 e 7700 estão afetados executando versões do software anteriores a 6.2(22) e 8.2(3). Os switches da série Nexus 9000 no modo Standalone NX-OS estão afetados executando versões do software anteriores a 7.0(3)I4(9) e 7.0(3)I7(4). As placas de linha R-Series e os módulos de fabric (Fabric Modules) da plataforma Nexus 9500 estão afetados executando versões do software anteriores a 7.0(3)F3(5). Os interconectores Fabric UCS 6200, 6300 e 6400 estão afetados executando versões do software anteriores a 3.2(3j) e 4.0(2a).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.