CVE-2019-1616 in NX-OSИнформация

Сводка

по VulDB • 01.07.2026

Уязвимость в компоненте Cisco Fabric Services программного обеспечения Cisco NX-OS может позволить неаутентифицированному удаленному злоумышленнику вызвать переполнение буфера, что приведет к отказу в обслуживании (DoS). Уязвимость обусловлена недостаточной проверкой пакетов Cisco Fabric Services. Злоумышленник может эксплуатировать эту уязвимость, отправив специально сформированный пакет Cisco Fabric Services на затронутое устройство. Успешная эксплуатация позволит злоумышленнику вызвать переполнение буфера, что приведет к сбоям процессов и состоянию отказа в обслуживании (DoS) на устройстве.

Многослойные коммутаторы серии MDS 9000 затронуты при запуске версий программного обеспечения до 6.2(25), 8.1(1b), 8.3(1). Коммутаторы серии Nexus 3000 затронуты при запуске версий программного обеспечения до 7.0(3)I4(9) и 7.0(3)I7(4). Платформенные коммутаторы Nexus 3500 затронуты при запуске версий программного обеспечения до 6.0(2)A8(10) и 7.0(3)I7(4). Платформенные коммутаторы Nexus 3600 затронуты при запуске версий программного обеспечения до 7.0(3)F3(5). Коммутаторы серий Nexus 7000 и 7700 затронуты при запуске версий программного обеспечения до 6.2(22) и 8.2(3). Коммутаторы серии Nexus 9000 в режиме Standalone NX-OS затронуты при запуске версий программного обеспечения до 7.0(3)I4(9) и 7.0(3)I7(4). Линейные карты MDS Fabric Modules и линейные карты R-Series Nexus 9500 затронуты при запуске версий программного обеспечения до 7.0(3)F3(5). Интерконнекты fabric UCS 6200, 6300 и 6400 затронуты при запуске версий программного обеспечения до 3.2(3j) и 4.0(2a).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Ответственный

Cisco Systems, Inc.

Резервировать

06.12.2018

Модерация

принято

Вход

VDB-131567

EPSS

0.02437

KEV

Нет

Деятельности

Очень низкий

Источники

Do you know our Splunk app?

Download it now for free!