CVE-2019-1599 in NX-OS
摘要
由 VulDB • 2026-05-28
Cisco NX-OS 软件的网络堆栈中存在一个漏洞，可能导致未经身份验证的远程攻击者在受影响设备上造成拒绝服务（DoS）状况。该漏洞是由于网络堆栈中内存缓冲区的分配和释放存在问题所致。攻击者可以通过以持续方式向受影响设备发送构造的 TCP 数据流来利用此漏洞。成功的利用可能导致受影响设备的网络堆栈耗尽可用缓冲区，从而损害控制平面和管理平面协议的运行，最终导致 DoS 状况。注意：此漏洞只能由发往受影响设备的流量触发，无法利用经过受影响设备的流量进行利用。Microsoft Hyper-V 的 Nexus 1000V 交换机受影响的版本为 5.2(1)SM3(2.1) 之前版本。VMware vSphere 的 Nexus 1000V 交换机受影响的版本为 5.2(1)SV3(4.1a) 之前版本。Nexus 3000 系列交换机受影响的版本为 7.0(3)I7(6) 和 9.2(2) 之前版本。Nexus 3500 平台交换机受影响的版本为 6.0(2)A8(11)、7.0(3)I7(6) 和 9.2(2) 之前版本。Nexus 3600 平台交换机受影响的版本为 7.0(3)F3(5) 和 9.2(2) 之前版本。Nexus 5500、5600 和 6000 系列交换机受影响的版本为 7.1(5)N1(1b) 和 7.3(5)N1(1) 之前版本。Nexus 7000 和 7700 系列交换机受影响的版本为 6.2(22 之前版本。Nexus 9500 R 系列线卡和 Fabric 模块受影响的版本为 7.0(3)F3(5) 和 9.2(2) 之前版本。UCS 6200 和 6300 系列 Fabric Interconnect 受影响的版本为 3.2(3j) 和 4.0(2a) 之前版本。UCS 6400 系列 Fabric Interconnect 受影响的版本为 4.0(2a) 之前版本。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.