CVE-2019-1599 in NX-OS
Tóm tắt
Bởi VulDB • 28/05/2026
Một lỗ hổng trong ngăn xếp mạng của Cisco NX-OS Software có thể cho phép kẻ tấn công từ xa chưa xác thực gây ra tình trạng từ chối dịch vụ (DoS) trên thiết bị bị ảnh hưởng. Lỗ hổng này xuất phát từ vấn đề liên quan đến việc phân bổ và giải phóng các bộ đệm bộ nhớ trong ngăn xếp mạng. Kẻ tấn công có thể khai thác lỗ hổng này bằng cách gửi các luồng TCP được tạo ra đặc biệt đến thiết bị bị ảnh hưởng một cách liên tục. Việc khai thác thành công có thể khiến ngăn xếp mạng của thiết bị bị ảnh hưởng cạn kiệt bộ đệm khả dụng, làm suy giảm hoạt động của các giao thức mặt điều khiển (control plane) và mặt quản lý (management plane), dẫn đến tình trạng DoS. Lưu ý: Lỗ hổng này chỉ có thể được kích hoạt bởi lưu lượng mạng có đích đến là thiết bị bị ảnh hưởng và không thể được khai thác bằng lưu lượng mạng đi ngang qua thiết bị bị ảnh hưởng. Nexus 1000V Switch for Microsoft Hyper-V bị ảnh hưởng ở các phiên bản trước 5.2(1)SM3(2.1). Nexus 1000V Switch for VMware vSphere bị ảnh hưởng ở các phiên bản trước 5.2(1)SV3(4.1a). Các Switch thuộc dòng Nexus 3000 bị ảnh hưởng ở các phiên bản trước 7.0(3)I7(6) và 9.2(2). Các Switch thuộc nền tảng Nexus 3500 bị ảnh hưởng ở các phiên bản trước 6.0(2)A8(11), 7.0(3)I7(6), và 9.2(2). Các Switch thuộc nền tảng Nexus 3600 bị ảnh hưởng ở các phiên bản trước 7.0(3)F3(5) và 9.2(2). Các Switch thuộc dòng Nexus 5500, 5600, và 6000 bị ảnh hưởng ở các phiên bản trước 7.1(5)N1(1b) và 7.3(5)N1(1). Các Switch thuộc dòng Nexus 7000 và 7700 bị ảnh hưởng ở các phiên bản trước 6.2(22. Các thẻ đường truyền (Line Cards) và mô-đun mạng (Fabric Modules) của Nexus 9500 R-Series bị ảnh hưởng ở các phiên bản trước 7.0(3)F3(5) và 9.2(2). UCS 6200 và 6300 Series Fabric Interconnect bị ảnh hưởng ở các phiên bản trước 3.2(3j) và 4.0(2a). UCS 6400 Series Fabric Interconnect bị ảnh hưởng ở các phiên bản trước 4.0(2a).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.