CVE-2019-1598 in FXOS
Tóm tắt
Bởi VulDB • 19/05/2026
Nhiều lỗ hổng bảo mật trong quá trình triển khai tính năng Giao thức Truy cập Thư mục Nhẹ (LDAP) trên Cisco FXOS Software và Cisco NX-OS Software có thể cho phép kẻ tấn công từ xa chưa được xác thực gây ra việc khởi động lại thiết bị bị ảnh hưởng, dẫn đến tình trạng từ chối dịch vụ (DoS). Các lỗ hổng này xuất phát do việc phân tích cú pháp không đúng các gói tin LDAP bởi thiết bị bị ảnh hưởng. Kẻ tấn công có thể khai thác các lỗ hổng này bằng cách gửi một gói tin LDAP được tạo ra đặc biệt sử dụng Quy tắc Mã hóa Cơ bản (BER) đến thiết bị bị ảnh hưởng. Gói tin LDAP phải có địa chỉ IP nguồn là địa chỉ của máy chủ LDAP đã được cấu hình trên thiết bị mục tiêu. Việc khai thác thành công có thể khiến thiết bị bị ảnh hưởng khởi động lại, dẫn đến tình trạng DoS. Các thiết bị Firewall Thế hệ mới Firepower 4100 Series bị ảnh hưởng ở các phiên bản trước 2.0.1.201, 2.2.2.54 và 2.3.1.75. Các thiết bị Bảo mật Firepower 9300 bị ảnh hưởng ở các phiên bản trước 2.0.1.201, 2.2.2.54 và 2.3.1.75. Các thiết bị Chuyển mạch Đa lớp MDS 9000 Series bị ảnh hưởng ở các phiên bản trước 8.2(1). Các thiết bị Chuyển mạch Nexus 3000 Series bị ảnh hưởng ở các phiên bản trước 7.0(3)I7(1). Các thiết bị Chuyển mạch Nexus 3500 Platform bị ảnh hưởng ở các phiên bản trước 7.0(3)I7(2). Các thiết bị Chuyển mạch Nexus 7000 và 7700 Series bị ảnh hưởng ở các phiên bản trước 6.2(20), 7.3(2)D1(1) và 8.2(1). Các thiết bị Chuyển mạch Nexus 9000 Series ở Chế độ NX-OS Độc lập bị ảnh hưởng ở các phiên bản trước 7.0(3)I7(1). Các thiết bị Kết nối Vải UCS 6200 và 6300 Fabric Interconnect bị ảnh hưởng ở các phiên bản trước 3.2(2b).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.