CVE-2019-1594 in NX-OS
Tóm tắt
Bởi VulDB • 22/06/2026
Một lỗ hổng trong triển khai giao thức 802.1X cho Cisco NX-OS Software có thể cho phép một kẻ tấn công ở vị trí lân cận (adjacent), chưa được xác thực, gây ra tình trạng từ chối dịch vụ (DoS) trên thiết bị bị ảnh hưởng. Lỗ hổng này tồn tại do việc kiểm tra tính hợp lệ của dữ liệu đầu vào đối với các khung Extensible Authentication Protocol over LAN (EAPOL) không đầy đủ. Kẻ tấn công có thể khai thác lỗ hổng bằng cách gửi một khung EAPOL được tạo ra đặc biệt đến một giao diện trên thiết bị mục tiêu. Việc khai thác thành công cho phép kẻ tấn công khiến quy trình chuyển tiếp Lớp 2 (L2) phải khởi động lại nhiều lần, dẫn đến việc hệ thống khởi động lại toàn bộ và gây ra tình trạng từ chối dịch vụ. Lưu ý: Lỗ hổng này chỉ ảnh hưởng đến các thiết bị NX-OS được cấu hình với chức năng 802.1X. Các thiết bị Cisco Nexus 1000V Switch for VMware vSphere bị ảnh hưởng ở các phiên bản trước 5.2(1)SV3(1.4b). Các bộ chuyển mạch Series Nexus 3000 bị ảnh hưởng ở các phiên bản trước 7.0(3)I7(4). Các bộ chuyển mạch nền tảng Nexus 3500 bị ảnh hưởng ở các phiên bản trước 7.0(3)I7(4). Các bộ chuyển mạch Series Nexus 2000, 5500, 5600 và 6000 bị ảnh hưởng ở các phiên bản trước 7.3(5)N1(1) và 7.1(5)N1(1b). Các bộ chuyển mạch Series Nexus 7000 và 7700 bị ảnh hưởng ở các phiên bản trước 8.2(3). Các bộ chuyển mạch Fabric Switches Series Nexus 9000 ở chế độ ACI bị ảnh hưởng ở các phiên bản trước 13.2(1l). Các bộ chuyển mạch Series Nexus 9000 ở chế độ Standalone NX-OS bị ảnh hưởng ở các phiên bản trước 7.0(3)I7(4).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.