CVE-2019-1963

Опубликовано: 28 авг. 2019

Источник: nvd

CVSS3: 7.7

CVSS3: 6.5

CVSS2: 6.8

EPSS Низкий

Описание

A vulnerability in the Simple Network Management Protocol (SNMP) input packet processor of Cisco FXOS Software and Cisco NX-OS Software could allow an authenticated, remote attacker to cause the SNMP application on an affected device to restart unexpectedly. The vulnerability is due to improper validation of Abstract Syntax Notation One (ASN.1)-encoded variables in SNMP packets. An attacker could exploit this vulnerability by sending a crafted SNMP packet to the SNMP daemon on the affected device. A successful exploit could allow the attacker to cause the SNMP application to restart multiple times, leading to a system-level restart and a denial of service (DoS) condition.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:o:cisco:nx-os:*:*:*:*:*:*:*:*

Версия от 5.2 (включая) до 6.2\(29\) (исключая)

cpe:2.3:o:cisco:nx-os:*:*:*:*:*:*:*:*

Версия от 7.3 (включая) до 8.4 (исключая)

Одно из

cpe:2.3:h:cisco:mds_9132t:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:mds_9148s:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:mds_9148t:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:mds_9216:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:mds_9216a:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:mds_9216i:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:mds_9222i:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:mds_9250i:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:mds_9396s:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:mds_9396t:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:mds_9506:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:mds_9509:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:mds_9513:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:mds_9706:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:mds_9710:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:mds_9718:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

Одно из

cpe:2.3:o:cisco:nx-os:*:*:*:*:*:*:*:*

Версия до 13.2\(7k\) (исключая)

cpe:2.3:o:cisco:nx-os:*:*:*:*:*:*:*:*

Версия от 14.0 (включая) до 14.0\(2c\) (исключая)

cpe:2.3:o:cisco:nx-os:*:*:*:*:*:*:*:*

Версия от 14.1 (включая) до 14.1\(1i\) (исключая)

Одно из

cpe:2.3:h:cisco:nexus_92160yc-x:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_92300yc:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_93108tc-ex:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_93108tc-fx:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_93120tx:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_9316d-gx:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_93180lc-ex:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_93180yc-ex:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_93180yc-fx:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_93216tc-fx2:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_93240yc-fx2:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_9332c:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_93360yc-fx2:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_9336c-fx2:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_9348gc-fxp:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_93600cd-gx:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_9364c:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_9500_supervisor_a:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_9500_supervisor_a\+:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_9500_supervisor_b:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_9500_supervisor_b\+:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_9504:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_9508:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_9516:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:cisco:nx-os:*:*:*:*:*:*:*:*

Версия от 7.0\(3\)f (включая) до 9.2\(3\) (исключая)

Одно из

cpe:2.3:h:cisco:n9k-c9504-fm-r:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:n9k-c9508-fm-r:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:n9k-x96136yc-r:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:n9k-x9636c-r:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:n9k-x9636c-rx:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:n9k-x9636q-r:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_36180yc-r:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_3636c-r:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:x96136yc-r:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:x9636c-r:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:x9636c-rx:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:x9636q-r:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

Одно из

cpe:2.3:o:cisco:nx-os:*:*:*:*:*:*:*:*

Версия до 7.1\(5\)n1\(1b\) (исключая)

cpe:2.3:o:cisco:nx-os:*:*:*:*:*:*:*:*

Версия от 7.3 (включая) до 7.3\(5\)n1\(1\) (исключая)

Одно из

cpe:2.3:h:cisco:nexus_5010:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_5020:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_5548p:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_5548up:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_5596t:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_5596up:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_56128p:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_5624q:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_5648q:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_5672up:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_5672up-16g:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_5696q:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_6001:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_6004:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

Одно из

cpe:2.3:o:cisco:nx-os:*:*:*:*:*:*:*:*

Версия до 6.2\(22\) (исключая)

cpe:2.3:o:cisco:nx-os:*:*:*:*:*:*:*:*

Версия от 7.2 (включая) до 7.2\(0\)d1\(1\) (исключая)

cpe:2.3:o:cisco:nx-os:*:*:*:*:*:*:*:*

Версия от 8.0 (включая) до 8.2\(3\) (исключая)

cpe:2.3:o:cisco:nx-os:*:*:*:*:*:*:*:*

Версия от 8.3 (включая) до 8.3\(2\) (исключая)

Одно из

cpe:2.3:h:cisco:7000_10-slot:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:7000_18-slot:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:7000_4-slot:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:7000_9-slot:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:7700_10-slot:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:7700_18-slot:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:7700_2-slot:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:7700_6-slot:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:n77-f312ck-26:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:n77-f324fq-25:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:n77-f348xp-23:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:n77-f430cq-36:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:n77-m312cq-26l:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:n77-m324fq-25l:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:n77-m348xp-23l:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:n7k-f248xp-25e:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:n7k-f306ck-25:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:n7k-f312fq-25:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:n7k-m202cf-22l:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:n7k-m206fq-23l:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:n7k-m224xp-23l:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:n7k-m324fq-25l:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:n7k-m348xp-25l:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_7000_supervisor_1:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_7000_supervisor_2:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_7000_supervisor_2e:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_7700_supervisor_2e:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_7700_supervisor_3e:-:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

Одно из

cpe:2.3:o:cisco:fx-os:*:*:*:*:*:*:*:*

Версия до 2.2.2.91 (исключая)

cpe:2.3:o:cisco:fx-os:*:*:*:*:*:*:*:*

Версия от 2.3 (включая) до 2.3.1.130 (исключая)

cpe:2.3:o:cisco:fx-os:*:*:*:*:*:*:*:*

Версия от 2.4 (включая) до 2.4.1.222 (исключая)

Одно из

cpe:2.3:h:cisco:firepower_4110:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:firepower_4120:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:firepower_4140:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:firepower_4150:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:firepower_9300_with_1_sm-24_module:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:firepower_9300_with_1_sm-36_module:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:firepower_9300_with_1_sm-44_module:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:firepower_9300_with_3_sm-44_module:-:*:*:*:*:*:*:*

Конфигурация 7

Одновременно

Одно из

cpe:2.3:o:cisco:nx-os:*:*:*:*:*:*:*:*

Версия до 13.2\(7k\) (исключая)

cpe:2.3:o:cisco:nx-os:*:*:*:*:*:*:*:*

Версия от 14.0 (включая) до 14.0\(2c\) (исключая)

cpe:2.3:o:cisco:nx-os:*:*:*:*:*:*:*:*

Версия от 14.1 (включая) до 14.1\(1i\) (включая)

Одно из

cpe:2.3:h:cisco:9432pq:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:9536pq:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:9636pq:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:9736pq:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:n9k-x9432c-s:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:n9k-x9464px:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:n9k-x9464tx2:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:n9k-x9564px:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:n9k-x9564tx:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:n9k-x9636c-r:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:n9k-x9636c-rx:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:n9k-x97160yc-ex:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:n9k-x9732c-ex:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:n9k-x9732c-fx:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:n9k-x9736c-ex:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:n9k-x9736c-fx:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:n9k-x9788tc-fx:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_92160yc-x:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_92300yc:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_93108tc-ex:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_93108tc-fx:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_93120tx:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_9316d-gx:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_93180lc-ex:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_93180yc-ex:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_93180yc-fx:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_93216tc-fx2:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_93240yc-fx2:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_9332c:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_93360yc-fx2:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_9336c-fx2:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_9348gc-fxp:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_93600cd-gx:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_9364c:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_9500_supervisor_a:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_9500_supervisor_a\+:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_9500_supervisor_b:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_9500_supervisor_b\+:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_9504:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_9508:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_9516:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:x9636q-r:-:*:*:*:*:*:*:*

Конфигурация 8

Одновременно

cpe:2.3:o:cisco:nx-os:*:*:*:*:*:*:*:*

Версия до 5.2\(1\)sv3\(4.1a\) (исключая)

cpe:2.3:h:cisco:nexus_1000v_switch:-:*:*:*:*:vmware_vsphere:*:*

Конфигурация 9

Одновременно

cpe:2.3:o:cisco:nx-os:*:*:*:*:*:*:*:*

Версия до 5.2 (исключая)

cpe:2.3:h:cisco:nexus_1000v_switch:-:*:*:*:*:hyper-v:*:*

Конфигурация 10

Одновременно

cpe:2.3:o:cisco:nx-os:*:*:*:*:*:*:*:*

Версия от 5.2 (включая) до 5.2\(1\)sv5\(1.2\) (исключая)

cpe:2.3:h:cisco:nexus_1000_virtual_edge:-:*:*:*:*:vmware_vsphere:*:*

Конфигурация 11

Одновременно

Одно из

cpe:2.3:o:cisco:nx-os:*:*:*:*:*:*:*:*

Версия от 7.0\(3\)i4 (включая) до 7.0\(3\)i4\(9\) (исключая)

cpe:2.3:o:cisco:nx-os:*:*:*:*:*:*:*:*

Версия от 7.0\(3\)i7 (включая) до 7.0\(3\)i7\(6\) (исключая)

cpe:2.3:o:cisco:nx-os:*:*:*:*:*:*:*:*

Версия от 9.2 (включая) до 9.2\(3\) (исключая)

Одно из

cpe:2.3:h:cisco:n9k-c92160yc-x:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:n9k-c9236c:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:n9k-c9272q:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:n9k-c93180lc-ex:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:n9k-c93180yc-ex:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:n9k-c93180yc-fx:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:n9k-x9732c-ex:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:n9k-x9736c-fx:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_3048:-:*:*:*:*:*:*:*

Конфигурация 12

Одновременно

Одно из

cpe:2.3:o:cisco:nx-os:*:*:*:*:*:*:*:*

Версия от 7.0\(3\)i7 (включая) до 7.0\(3\)i7\(6\) (исключая)

cpe:2.3:o:cisco:nx-os:*:*:*:*:*:*:*:*

Версия от 9.2 (включая) до 9.2\(3\) (исключая)

Одно из

cpe:2.3:h:cisco:nexus_3524-x\/xl:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_3548-x\/xl:-:*:*:*:*:*:*:*

EPSS

Процентиль: 75%

0.00877

Низкий

7.7 High

CVSS3

6.5 Medium

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-20

Связанные уязвимости

GHSA-fc5g-gpmc-9m95

CVSS3: 6.5

github

больше 3 лет назад

BDU:2019-03287

CVSS3: 7.7

fstec

больше 6 лет назад

Уязвимость реализации протокола SNMP сетевых операционных систем NX-OS и FX-OS, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 75%

0.00877

Низкий

7.7 High

CVSS3

6.5 Medium

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-20