Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2019-1616

Опубликовано: 11 мар. 2019
Источник: nvd
CVSS3: 8.6
CVSS3: 7.5
CVSS2: 5
EPSS Низкий

Описание

A vulnerability in the Cisco Fabric Services component of Cisco NX-OS Software could allow an unauthenticated, remote attacker to cause a buffer overflow, resulting in a denial of service (DoS) condition. The vulnerability is due to insufficient validation of Cisco Fabric Services packets. An attacker could exploit this vulnerability by sending a crafted Cisco Fabric Services packet to an affected device. A successful exploit could allow the attacker to cause a buffer overflow, resulting in process crashes and a DoS condition on the device. MDS 9000 Series Multilayer Switches are affected running software versions prior to 6.2(25), 8.1(1b), 8.3(1). Nexus 3000 Series Switches are affected running software versions prior to 7.0(3)I4(9) and 7.0(3)I7(4). Nexus 3500 Platform Switches are affected running software versions prior to 6.0(2)A8(10) and 7.0(3)I7(4). Nexus 3600 Platform Switches are affected running software versions prior to 7.0(3)F3(5) Nexus 7000 and 7700 Series Switches are aff

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:cisco:nx-os:*:*:*:*:*:*:*:*
Версия от 8.2 (включая) до 8.3\(1\) (исключая)
cpe:2.3:h:cisco:mds_9000:-:*:*:*:*:*:*:*
Конфигурация 2

Одновременно

cpe:2.3:o:cisco:nx-os:*:*:*:*:*:*:*:*
Версия от 7.0\(3\) (включая) до 7.0\(3\)i7\(4\) (исключая)
cpe:2.3:h:cisco:nexus_3500:-:*:*:*:*:*:*:*
Конфигурация 3

Одновременно

cpe:2.3:o:cisco:nx-os:*:*:*:*:*:*:*:*
Версия от 7.0\(3\)i5 (включая) до 7.0\(3\)i7\(4\) (исключая)
cpe:2.3:h:cisco:nexus_3000:-:*:*:*:*:*:*:*
Конфигурация 4

Одновременно

cpe:2.3:o:cisco:nx-os:*:*:*:*:*:*:*:*
Версия от 7.0\(3\)f3 (включая) до 7.0\(3\)f3\(3c\) (исключая)
cpe:2.3:h:cisco:nexus_3600:-:*:*:*:*:*:*:*
Конфигурация 5

Одновременно

cpe:2.3:o:cisco:nx-os:*:*:*:*:*:*:*:*
Версия от 7.2 (включая) до 8.2\(3\) (исключая)

Одно из

cpe:2.3:h:cisco:nexus_7000:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:nexus_7700:-:*:*:*:*:*:*:*
Конфигурация 6

Одновременно

cpe:2.3:o:cisco:nx-os:*:*:*:*:*:*:*:*
Версия от 7.0\(3\)i5 (включая) до 7.0\(3\)i7\(4\) (исключая)
cpe:2.3:h:cisco:nexus_9000:-:*:*:*:*:*:*:*
Конфигурация 7

Одновременно

cpe:2.3:o:cisco:nx-os:*:*:*:*:*:*:*:*
Версия от 7.0\(3\)f1 (включая) до 7.0\(3\)f3\(3c\) (исключая)
cpe:2.3:h:cisco:nexus_9500:-:*:*:*:*:*:*:*
Конфигурация 8

Одновременно

cpe:2.3:o:cisco:nx-os:*:*:*:*:*:*:*:*
Версия от 7.3 (включая) до 8.1\(1b\) (исключая)
cpe:2.3:h:cisco:mds_9000:-:*:*:*:*:*:*:*
Конфигурация 9

Одновременно

cpe:2.3:o:cisco:nx-os:*:*:*:*:*:*:*:*
Версия от 5.2 (включая) до 6.2\(25\) (исключая)
cpe:2.3:h:cisco:mds_9000:-:*:*:*:*:*:*:*
Конфигурация 10

Одновременно

cpe:2.3:o:cisco:nx-os:*:*:*:*:*:*:*:*
Версия от 7.0\(3\)i4 (включая) до 7.0\(3\)i4\(9\) (исключая)
cpe:2.3:h:cisco:nexus_3000:-:*:*:*:*:*:*:*
Конфигурация 11

Одновременно

cpe:2.3:o:cisco:nx-os:*:*:*:*:*:*:*:*
Версия от 6.2 (включая) до 6.2\(22\) (исключая)

Одно из

cpe:2.3:h:cisco:nexus_7000:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:nexus_7700:-:*:*:*:*:*:*:*
Конфигурация 12

Одновременно

cpe:2.3:o:cisco:nx-os:*:*:*:*:*:*:*:*
Версия до 6.2\(22\) (исключая)

Одно из

cpe:2.3:h:cisco:nexus_7000:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:nexus_7700:-:*:*:*:*:*:*:*
Конфигурация 13

Одновременно

cpe:2.3:o:cisco:nx-os:*:*:*:*:*:*:*:*
Версия до 7.0\(3\)i4\(9\) (исключая)
cpe:2.3:h:cisco:nexus_9000:-:*:*:*:*:*:*:*
Конфигурация 14

Одновременно

cpe:2.3:o:cisco:nx-os:*:*:*:*:*:*:*:*
Версия от 6.0\(2\)a8 (включая) до 6.0\(2\)a8\(10\) (исключая)
cpe:2.3:h:cisco:nexus_3500:-:*:*:*:*:*:*:*
Конфигурация 15

Одновременно

cpe:2.3:o:cisco:nx-os:*:*:*:*:*:*:*:*
Версия до 6.0\(2\)a8 (включая)
cpe:2.3:h:cisco:nexus_3500:-:*:*:*:*:*:*:*
Конфигурация 16

Одновременно

cpe:2.3:o:cisco:nx-os:*:*:*:*:*:*:*:*
Версия до 7.0\(3\)i4 (включая)
cpe:2.3:h:cisco:nexus_3000:-:*:*:*:*:*:*:*
Конфигурация 17

Одновременно

cpe:2.3:o:cisco:nx-os:*:*:*:*:*:*:*:*
Версия от 4.0 (включая) до 4.0\(2a\) (исключая)

Одно из

cpe:2.3:h:cisco:ucs_6200:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:ucs_6300:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:ucs_6400:-:*:*:*:*:*:*:*
Конфигурация 18

Одновременно

cpe:2.3:o:cisco:nx-os:*:*:*:*:*:*:*:*
Версия до 3.2\(3j\) (исключая)

Одно из

cpe:2.3:h:cisco:ucs_6200:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:ucs_6300:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:ucs_6400:-:*:*:*:*:*:*:*

EPSS

Процентиль: 74%
0.00818
Низкий

8.6 High

CVSS3

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-20
CWE-119

Связанные уязвимости

github логотип

GHSA-qfp2-rcgq-9rpw

CVSS3: 7.5
github
больше 3 лет назад

A vulnerability in the Cisco Fabric Services component of Cisco NX-OS Software could allow an unauthenticated, remote attacker to cause a buffer overflow, resulting in a denial of service (DoS) condition. The vulnerability is due to insufficient validation of Cisco Fabric Services packets. An attacker could exploit this vulnerability by sending a crafted Cisco Fabric Services packet to an affected device. A successful exploit could allow the attacker to cause a buffer overflow, resulting in process crashes and a DoS condition on the device. MDS 9000 Series Multilayer Switches are affected running software versions prior to 6.2(25), 8.1(1b), 8.3(1). Nexus 3000 Series Switches are affected running software versions prior to 7.0(3)I4(9) and 7.0(3)I7(4). Nexus 3500 Platform Switches are affected running software versions prior to 6.0(2)A8(10) and 7.0(3)I7(4). Nexus 3600 Platform Switches are affected running software versions prior to 7.0(3)F3(5) Nexus 7000 and 7700 Series Switches are ...

fstec логотип

BDU:2019-01093

CVSS3: 8.6
fstec
почти 7 лет назад

Уязвимость компонента Cisco Fabric Services операционных систем NX-OS устройств Cisco, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 74%
0.00818
Низкий

8.6 High

CVSS3

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-20
CWE-119