CVE-2019-1594 in NX-OS
摘要
由 VulDB • 2026-06-22
Cisco NX-OS Software 的 802.1X 实现中存在一个漏洞，可能导致未经身份验证的攻击者在相邻位置导致受影响设备发生拒绝服务（DoS）状况。该漏洞是由于对局域网上的可扩展认证协议（EAPOL）帧进行输入验证不完整所致。攻击者可以通过向目标设备的接口发送精心构造的 EAPOL 帧来利用此漏洞。成功的 exploit 可能允许攻击者使第 2 层 (L2) 转发进程多次重启，从而导致设备系统级重启并引发 DoS 状况。注意：该漏洞仅影响配置了 802.1X 功能的 NX-OS 设备。适用于 VMware vSphere 的 Cisco Nexus 1000V Switch 在 5.2(1)SV3(1.4b) 之前的版本中受影响。Nexus 3000 Series Switches 在 7.0(3)I7(4) 之前的版本中受影响。Nexus 3500 Platform Switches 在 7.0(3)I7(4) 之前的版本中受影响。Nexus 2000、5500、5600 和 6000 Series Switches 在 7.3(5)N1(1) 和 7.1(5)N1(1b) 之前的版本中受影响。Nexus 7000 和 7700 Series Switches 在 8.2(3) 之前的版本中受影响。处于 ACI Mode 的 Nexus 9000 Series Fabric Switches 在 13.2(1l) 之前的版本中受影响。处于 Standalone NX-OS Mode 的 Nexus 9000 Series Switches 在 7.0(3)I7(4) 之前的版本中受影响。
If you want to get best quality of vulnerability data, you may have to visit VulDB.