CVE编号
CVE-2019-1901利用情况
暂无补丁情况
N/A披露时间
2019-08-01漏洞描述
Cisco Nexus 9000系列以应用程序为基础的基础架构（ACI）模式切换软件的链路层发现协议（LLDP）子系统中的漏洞可能允许未经身份验证的相邻攻击者导致拒绝服务（DoS）条件或使用root特权执行任意代码。该漏洞是由于LLDP帧头的某些类型，长度，值（TLV）字段的输入验证不正确引起的。攻击者可以通过向目标设备发送特制的LLDP数据包来利用此漏洞。成功的利用可能导致缓冲区溢出，从而可能导致DoS条件或使攻击者以root特权执行任意代码。注意：通过设备的传输流量无法利用此漏洞；制作好的数据包必须以直接连接的接口为目标。如果它们运行的是13.2（7f）之前的Cisco Nexus 9000系列ACI模式交换机软件版本或任何14.x版本，则此漏洞会以ACI模式影响Cisco Nexus 9000系列交换矩阵交换机。解决建议
厂商已发布了漏洞修复程序，请及时关注更新：https://bst.cloudapps.cisco.com/bugsearch/bug/CSCvp92121
参考链接 |
|
|---|---|
| https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-s... |
受影响软件情况
| # | 类型 | 厂商 | 产品 | 版本 | 影响面 | ||||
| 1 | |||||||||
|---|---|---|---|---|---|---|---|---|---|
| 运行在以下环境 | |||||||||
| 系统 | amazon linux_2 | libonig | * |
Up to (excluding) 5.9.6-1.amzn2.0.3 |
|||||
| 运行在以下环境 | |||||||||
| 系统 | amazon_2 | oniguruma | * |
Up to (excluding) 5.9.6-1.amzn2.0.3 |
|||||
| 运行在以下环境 | |||||||||
| 系统 | cisco | nx-os | * |
Up to (excluding) 13.2\(7f\) |
|||||
| 运行在以下环境 | |||||||||
| 系统 | cisco | nx-os | * |
From (including) 14.0\(1h\) |
Up to (including) 14.1\(2g\) |
||||
| 运行在以下环境 | |||||||||
| 系统 | debian_10 | libonig | * |
Up to (excluding) 2019.02.23-1+deb10u1 |
|||||
| 运行在以下环境 | |||||||||
| 系统 | debian_8 | libonig | * |
Up to (excluding) 5.9.5-3.2+deb8u1 |
|||||
| 运行在以下环境 | |||||||||
| 系统 | debian_9 | libonig | * |
Up to (excluding) 2017.01.10-1+deb9u1 |
|||||
| 运行在以下环境 | |||||||||
| 系统 | fedora_29 | libonig | * |
Up to (excluding) 20191109-2.fc29 |
|||||
| 运行在以下环境 | |||||||||
| 系统 | fedora_30 | libonig | * |
Up to (excluding) 20191109-2.fc30 |
|||||
| 运行在以下环境 | |||||||||
| 系统 | fedora_31 | libonig | * |
Up to (excluding) 20191109-2.fc31 |
|||||
| 运行在以下环境 | |||||||||
| 系统 | fedora_EPEL_7 | libonig | * |
Up to (excluding) 20191109-2.el7 |
|||||
| 运行在以下环境 | |||||||||
| 系统 | ubuntu_14.04_lts | libonig | * |
Up to (excluding) 5.9.1-1ubuntu1.1+esm2 |
|||||
| 运行在以下环境 | |||||||||
| 硬件 | cisco | nexus_93108tc-ex | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | cisco | nexus_93108tc-fx | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | cisco | nexus_93120tx | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | cisco | nexus_93128tx | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | cisco | nexus_93180lc-ex | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | cisco | nexus_93180yc-ex | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | cisco | nexus_93180yc-fx | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | cisco | nexus_93240yc-fx2 | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | cisco | nexus_9332c | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | cisco | nexus_9332pq | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | cisco | nexus_9336c-fx2 | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | cisco | nexus_9336pq | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | cisco | nexus_9348gc-fxp | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | cisco | nexus_9364c | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | cisco | nexus_9372px | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | cisco | nexus_9372px-e | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | cisco | nexus_9372tx | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | cisco | nexus_9372tx-e | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | cisco | nexus_9396px | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | cisco | nexus_9396tx | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | cisco | nexus_9504 | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | cisco | nexus_9508 | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | cisco | nexus_9516 | - | - | |||||
- 攻击路径 相邻
- 攻击复杂度 低
- 权限要求 无
- 影响范围 未更改
- 用户交互 无
- 可用性 高
- 保密性 高
- 完整性 高
还没有评论，来说两句吧...