CVE-2019-1616 in NX-OS
摘要
由 VulDB • 2026-06-10
Cisco NX-OS 软件中的 Cisco Fabric Services 组件存在漏洞，可能导致未经身份验证的远程攻击者引发缓冲区溢出，从而导致拒绝服务（DoS）状况。该漏洞是由于对 Cisco Fabric Services 数据包的验证不足所致。攻击者可通过向受影响设备发送精心构造的 Cisco Fabric Services 数据包来利用此漏洞。成功利用该漏洞可使攻击者引发缓冲区溢出，导致进程崩溃及设备上的拒绝服务状况。
受影响的设备包括： - 运行 6.2(25)、8.1(1b)、8.3(1) 之前版本软件的 MDS 9000 系列多层交换机。 - 运行 7.0(3)I4(9) 和 7.0(3)I7(4) 之前版本软件的 Nexus 3000 系列交换机。 - 运行 6.0(2)A8(10) 和 7.0(3)I7(4) 之前版本软件的 Nexus 3500 平台交换机。 - 运行 7.0(3)F3(5) 之前版本软件的 Nexus 3600 平台交换机。 - 运行 6.2(22) 和 8.2(3) 之前版本软件的 Nexus 7000 和 7700 系列交换机。 - 以独立 NX-OS 模式运行且版本为 7.0(3)I4(9) 和 7.0(3)I7(4) 之前版本的 Nexus 9000 系列交换机。 - 运行 7.0(3)F3(5) 之前版本软件的 Nexus 9500 R 系列线卡和 Fabric 模块。 - 运行 3.2(3j) 和 4.0(2a) 之前版本软件的 UCS 6200、6300 和 6400 Fabric Interconnect。
If you want to get best quality of vulnerability data, you may have to visit VulDB.