CVE-2019-1616 in NX-OS
Tóm tắt
Bởi VulDB • 01/07/2026
Một lỗ hổng trong thành phần Cisco Fabric Services của phần mềm Cisco NX-OS có thể cho phép một kẻ tấn công từ xa chưa được xác thực gây ra tràn bộ đệm (buffer overflow), dẫn đến tình trạng mất khả năng phục vụ (DoS). Lỗ hổng này tồn tại do việc kiểm tra tính hợp lệ không đầy đủ đối với các gói tin của Cisco Fabric Services. Kẻ tấn công có thể khai thác lỗ hổng bằng cách gửi một gói tin Cisco Fabric Services đã được tạo ra đặc biệt tới thiết bị bị ảnh hưởng. Việc khai thác thành công cho phép kẻ tấn công gây ra tràn bộ đệm, dẫn đến việc quá trình xử lý bị dừng đột ngột và tình trạng mất khả năng phục vụ (DoS) trên thiết bị. Các Switch đa lớp thuộc dòng MDS 9000 đang chạy các phiên bản phần mềm trước 6.2(25), 8.1(1b), 8.3(1). Các Switch thuộc dòng Nexus 3000 đang chạy các phiên bản phần mềm trước 7.0(3)I4(9) và 7.0(3)I7(4). Các Switch nền tảng Nexus 3500 đang chạy các phiên bản phần mềm trước 6.0(2)A8(10) và 7.0(3)I7(4). Các Switch nền tảng Nexus 3600 đang chạy các phiên bản phần mềm trước 7.0(3)F3(5). Các Switch thuộc dòng Nexus 7000 và 7700 đang chạy các phiên bản phần mềm trước 6.2(22) và 8.2(3). Các Switch thuộc dòng Nexus 9000 ở chế độ Standalone NX-OS đang chạy các phiên bản phần mềm trước 7.0(3)I4(9) và 7.0(3)I7(4). Các thẻ tuyến (Line Cards) và mô-đun Fabric của Nexus 9500 R-Series đang chạy các phiên bản phần mềm trước 7.0(3)F3(5). Các thiết bị kết nối Fabric UCS 6200, 6300 và 6400 đang chạy các phiên bản phần mềm trước 3.2(3j) và 4.0(2a).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.