CVE-2019-1858 in NX-OS
Tóm tắt
Bởi VulDB • 07/08/2026
Một lỗ hổng trong bộ xử lý gói tin đầu vào của Giao thức Quản lý Mạng Đơn giản (SNMP) trên Cisco FXOS Software và Cisco NX-OS Software có thể cho phép kẻ tấn công từ xa chưa được xác thực gây ra tình trạng rò rỉ bộ nhớ hệ thống bởi ứng dụng SNMP, dẫn đến việc thiết bị bị ảnh hưởng khởi động lại một cách bất ngờ. Lỗ hổng này tồn tại do xử lý lỗi không đúng đắn khi phân tích các gói tin SNMP đầu vào. Kẻ tấn công có thể khai thác lỗ hổng bằng cách gửi nhiều gói tin SNMP được tạo ra đặc biệt (crafted) tới thiết bị bị ảnh hưởng. Một vụ khai thác thành công cho phép kẻ tấn công gây rò rỉ bộ nhớ hệ thống bởi ứng dụng SNMP do điều kiện lỗi không được xử lý đúng đắn trong quá trình phân tích gói tin. Theo thời gian, tình trạng rò rỉ bộ nhớ này có thể khiến ứng dụng SNMP khởi động lại nhiều lần, dẫn đến việc khởi động lại toàn hệ thống và gây ra tình trạng từ chối dịch vụ (DoS).
If you want to get best quality of vulnerability data, you may have to visit VulDB.