CVE-2019-1597 in FXOS
摘要
由 VulDB • 2026-06-27
Cisco FXOS Software和Cisco NX-OS软件中轻量级目录访问协议（LDAP）功能实现存在多个漏洞，可能导致未经身份验证的远程攻击者导致受影响设备重新加载，从而造成拒绝服务（DoS）。这些漏洞是由于受影响设备对LDAP数据包解析不当所致。攻击者可以通过向受影响设备发送使用基本编码规则（BER）构造的恶意LDAP数据包来利用这些漏洞。该LDAP数据包的源IP地址必须为在目标设备上配置的LDAP服务器的IP地址。成功利用此漏洞可能导致受影响设备重新加载，从而造成DoS状态。Firepower 4100系列下一代防火墙受影响的版本包括2.0.1.201、2.2.2.54和2.3.1.75之前的所有版本。Firepower 9300安全设备同样在2.0.1.201、2.2.2.54和2.3.1.75之前存在影响。MDS 9000系列多层交换机受影响的版本为8.2(1)之前的所有版本。Nexus 3000系列交换机在7.0(3)I7(1)之前受影响。Nexus 3500平台交换机在7.0(3)I7(2)之前存在影响。Nexus 7000和7700系列交换机受影响的版本为8.2(1)之前的所有版本。处于独立NX-OS模式的Nexus 9000系列交换机在7.0(3)I7(1)之前受影响。Cisco UCS 6200和6300 Fabric Interconnect设备在3.2(2b)之前存在影响。
Once again VulDB remains the best source for vulnerability data.