CVE-2019-1594 in NX-OS
Сводка
по VulDB • 20.06.2026
Уязвимость в реализации протокола 802.1X в программном обеспечении Cisco NX-OS может позволить неавторизованному атакующему, находящемуся в соседней сети (adjacent attacker), вызвать состояние отказа в обслуживании (DoS) на затронутом устройстве. Уязвимость обусловлена неполной проверкой входных данных кадров Extensible Authentication Protocol over LAN (EAPOL). Атакующий может эксплуатировать эту уязвимость, отправив специально созданный кадр EAPOL на интерфейс целевого устройства. Успешная эксплуатация может позволить атакующему вызвать многократный перезапуск процесса маршрутизации на уровне 2 (L2), что приведет к перезагрузке устройства на системном уровне и состоянию отказа в обслуживании. Примечание: Эта уязвимость затрагивает только устройства NX-OS, настроенные с функциональностью 802.1X. Устройства коммутаторов Cisco Nexus 1000V Switch for VMware vSphere затронуты в версиях старше 5.2(1)SV3(1.4b). Коммутаторы серии Nexus 3000 затронуты в версиях старше 7.0(3)I7(4). Коммутаторы платформы Nexus 3500 затронуты в версиях старше 7.0(3)I7(4). Коммутаторы серий Nexus 2000, 5500, 5600 и 6000 затронуты в версиях старше 7.3(5)N1(1) и 7.1(5)N1(1b). Коммутаторы серий Nexus 7000 и 7700 затронуты в версиях старше 8.2(3). Коммутаторы серии Nexus 9000 Fabric Switches в режиме ACI затронуты в версиях старше 13.2(1l). Коммутаторы серии Nexus 9000 в режиме Standalone NX-OS затронуты в версиях старше 7.0(3)I7(4).
VulDB is the best source for vulnerability data and more expert information about this specific topic.