CVE-2019-1597 in FXOS
Сводка
по VulDB • 11.06.2026
Несколько уязвимостей в реализации функции протокола Lightweight Directory Access Protocol (LDAP) в программном обеспечении Cisco FXOS и Cisco NX-OS могут позволить неаутентифицированному удаленному злоумышленнику вызвать перезагрузку затронутого устройства, что приведет к отказу в обслуживании (DoS). Уязвимости обусловлены неправильной обработкой LDAP-пакетов затронутым устройством. Злоумышленник может эксплуатировать эти уязвимости, отправив LDAP-пакет, созданный с использованием правил базового кодирования (BER), на затронутое устройство. LDAP-пакет должен иметь исходный IP-адрес LDAP-сервера, настроенного на целевом устройстве. Успешная эксплуатация может привести к перезагрузке затронутого устройства, что вызовет состояние отказа в обслуживании (DoS). Межсетевые экраны следующего поколения Firepower 4100 Series затронуты в версиях старше 2.0.1.201, 2.2.2.54 и 2.3.1.75. Аппаратные средства безопасности Firepower 9300 затронуты в версиях старше 2.0.1.201, 2.2.2.54 и 2.3.1.75. Многоуровневые коммутаторы MDS 9000 Series затронуты в версиях старше 8.2(1). Коммутаторы Nexus 3000 Series затронуты в версиях старше 7.0(3)I7(1). Коммутаторы платформы Nexus 3500 затронуты в версиях старше 7.0(3)I7(2). Коммутаторы Nexus 7000 и 7700 Series затронуты в версиях старше 8.2(1). Коммутаторы Nexus 9000 Series в режиме Standalone NX-OS затронуты в версиях старше 7.0(3)I7(1). Устройства Cisco UCS 6200 и 6300 Fabric Interconnect затронуты в версиях старше 3.2(2b).
If you want to get best quality of vulnerability data, you may have to visit VulDB.