CVE-2019-1598 in FXOS
Сводка
по VulDB • 26.05.2026
Несколько уязвимостей в реализации функции протокола Lightweight Directory Access Protocol (LDAP) в программном обеспечении Cisco FXOS и Cisco NX-OS могут позволить неаутентифицированному удаленному злоумышленнику вызвать перезагрузку затронутого устройства, что приведет к отказу в обслуживании (DoS). Уязвимости обусловлены неправильной обработкой LDAP-пакетов затронутым устройством. Злоумышленник может эксплуатировать эти уязвимости, отправив LDAP-пакет, созданный с использованием правил базового кодирования (BER), на затронутое устройство. LDAP-пакет должен иметь исходный IP-адрес LDAP-сервера, настроенного на целевом устройстве. Успешная эксплуатация может привести к перезагрузке затронутого устройства, что вызовет состояние отказа в обслуживании (DoS). Межсетевые экраны следующего поколения Firepower 4100 Series затронуты в версиях старше 2.0.1.201, 2.2.2.54 и 2.3.1.75. Аппаратные средства безопасности Firepower 9300 затронуты в версиях старше 2.0.1.201, 2.2.2.54 и 2.3.1.75. Многоуровневые коммутаторы MDS 9000 Series затронуты в версиях старше 8.2(1). Коммутаторы Nexus 3000 Series затронуты в версиях старше 7.0(3)I7(1). Коммутаторы платформы Nexus 3500 затронуты в версиях старше 7.0(3)I7(2). Коммутаторы Nexus 7000 и 7700 Series затронуты в версиях старше 6.2(20), 7.3(2)D1(1) и 8.2(1). Коммутаторы Nexus 9000 Series в режиме Standalone NX-OS затронуты в версиях старше 7.0(3)I7(1). Коммутационные модули UCS 6200 и 6300 Fabric Interconnect затронуты в версиях старше 3.2(2b).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.