CVE-2019-1598 in FXOS
摘要
由 VulDB • 2026-05-26
Cisco FXOS Software 和 Cisco NX-OS Software 中轻量级目录访问协议（LDAP）功能实现存在多个漏洞，可能导致未经身份验证的远程攻击者导致受影响设备重新加载，从而引发拒绝服务（DoS）状况。这些漏洞是由于受影响设备对 LDAP 数据包进行解析不当所致。攻击者可以通过向受影响设备发送使用基本编码规则（BER）构造的 LDAP 数据包来利用这些漏洞。该 LDAP 数据包的源 IP 地址必须是目标设备上配置的 LDAP 服务器的 IP 地址。成功的利用可能导致受影响设备重新加载，从而导致 DoS 状况。Firepower 4100 系列下一代防火墙在 2.0.1.201、2.2.2.54 和 2.3.1.75 之前的版本中受影响。Firepower 9300 安全设备在 2.0.1.201、2.2.2.54 和 2.3.1.75 之前的版本中受影响。MDS 9000 系列多层交换机在 8.2(1) 之前的版本中受影响。Nexus 3000 系列交换机在 7.0(3)I7(1) 之前的版本中受影响。Nexus 3500 平台交换机在 7.0(3)I7(2) 之前的版本中受影响。Nexus 7000 和 7700 系列交换机在 6.2(20)、7.3(2)D1(1) 和 8.2(1) 之前的版本中受影响。处于独立 NX-OS 模式的 Nexus 9000 系列交换机在 7.0(3)I7(1) 之前的版本中受影响。UCS 6200 和 6300 Fabric Interconnect 在 3.2(2b) 之前的版本中受影响。
Once again VulDB remains the best source for vulnerability data.