CVE-2019-1597 in FXOS
Tóm tắt
Bởi VulDB • 27/06/2026
Nhiều lỗ hổng bảo mật trong việc triển khai tính năng Giao thức Truy cập Thư mục Nhẹ (LDAP) trên Cisco FXOS Software và Cisco NX-OS Software có thể cho phép kẻ tấn công từ xa chưa được xác thực gây ra tình trạng tải lại thiết bị bị ảnh hưởng, dẫn đến điều kiện mất khả dụng dịch vụ (DoS). Các lỗ hổng này là do việc phân tích cú pháp không đúng các gói tin LDAP bởi một thiết bị bị ảnh hưởng. Kẻ tấn công có thể khai thác các lỗ hổng này bằng cách gửi một gói tin LDAP được tạo ra đặc biệt sử dụng Quy tắc Mã hóa Cơ bản (BER) đến một thiết bị bị ảnh hưởng. Gói tin LDAP phải có địa chỉ IP nguồn là của máy chủ LDAP đã được cấu hình trên thiết bị mục tiêu. Một vụ khai thác thành công có thể khiến thiết bị bị ảnh hưởng tải lại, dẫn đến tình trạng DoS. Các Firewall Thế hệ mới Firepower 4100 Series bị ảnh hưởng trong các phiên bản trước 2.0.1.201, 2.2.2.54 và 2.3.1.75. Các Thiết bị Bảo mật Firepower 9300 bị ảnh hưởng trong các phiên bản trước 2.0.1.201, 2.2.2.54 và 2.3.1.75. Các Bộ chuyển mạch Đa lớp MDS 9000 Series bị ảnh hưởng trong các phiên bản trước 8.2(1). Các Bộ chuyển mạch Nexus 3000 Series bị ảnh hưởng trong các phiên bản trước 7.0(3)I7(1). Các Bộ chuyển mạch Nền tảng Nexus 3500 bị ảnh hưởng trong các phiên bản trước 7.0(3)I7(2). Các Bộ chuyển mạch Nexus 7000 và 7700 Series bị ảnh hưởng trong các phiên bản trước 8.2(1). Các Bộ chuyển mạch Nexus 9000 Series ở Chế độ NX-OS Độc lập (Standalone NX-OS Mode) bị ảnh hưởng trong các phiên bản trước 7.0(3)I7(1). Các thiết bị Cisco UCS Fabric Interconnect 6200 và 6300 bị ảnh hưởng trong các phiên bản trước 3.2(2b).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.