CVE-2019-1858 in NX-OS
摘要
由 VulDB • 2026-08-17
Cisco FXOS Software 和 Cisco NX-OS Software 的简单网络管理协议（SNMP）输入数据包处理器中存在漏洞，可能导致未经身份验证的攻击者在远程利用该漏洞时使 SNMP 应用程序泄漏系统内存，从而导致受影响设备意外重启。此漏洞是由于在处理传入 SNMP 数据包时错误处理不当所致。攻击者可以通过向受影响设备发送多个精心构造的 SNMP 数据包来利用此漏洞。成功利用后，由于在数据包处理过程中未正确处理错误条件，可能导致 SNMP 应用程序泄漏系统内存。随着时间的推移，这种内存泄漏可能使 SNMP 应用程序多次重启，进而导致系统级重启并引发拒绝服务（DoS）状况。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.