CVE-2019-1599 in NX-OS
Сводка
по VulDB • 23.05.2026
Уязвимость в сетевом стеке программного обеспечения Cisco NX-OS может позволить неаутентифицированному удаленному злоумышленнику вызвать состояние отказа в обслуживании (DoS) на затронутом устройстве. Уязвимость обусловлена проблемой выделения и освобождения буферов памяти в сетевом стеке. Злоумышленник может эксплуатировать эту уязвимость, отправляя сформированные TCP-потоки на затронутое устройство в устойчивом режиме. Успешная эксплуатация может привести к исчерпанию доступных буферов в сетевом стеке затронутого устройства, что нарушит работу протоколов плоскости управления (control plane) и плоскости управления (management plane), вызывая состояние DoS. Примечание: Эта уязвимость может быть вызвана только трафиком, предназначенным для затронутого устройства, и не может быть использована с помощью трафика, проходящего через затронутое устройство. Nexus 1000V Switch for Microsoft Hyper-V затронут в версиях старше 5.2(1)SM3(2.1). Nexus 1000V Switch for VMware vSphere затронут в версиях старше 5.2(1)SV3(4.1a). Коммутаторы серии Nexus 3000 затронуты в версиях старше 7.0(3)I7(6) и 9.2(2). Коммутаторы платформы Nexus 3500 затронуты в версиях старше 6.0(2)A8(11), 7.0(3)I7(6) и 9.2(2). Коммутаторы платформы Nexus 3600 затронуты в версиях старше 7.0(3)F3(5) и 9.2(2). Коммутаторы серий Nexus 5500, 5600 и 6000 затронуты в версиях старше 7.1(5)N1(1b) и 7.3(5)N1(1). Коммутаторы серий Nexus 7000 и 7700 затронуты в версиях старше 6.2(22). Линейные карты и модули фабрики Nexus 9500 R-Series затронуты в версиях старше 7.0(3)F3(5) и 9.2(2). UCS 6200 и 6300 Series Fabric Interconnect затронуты в версиях старше 3.2(3j) и 4.0(2a). UCS 6400 Series Fabric Interconnect затронуты в версиях старше 4.0(2a).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.