CVE-2019-1595
Publiée le 2019-03-06 · Dernière modification le 2026-06-17
Les commutateurs Cisco utilisant le logiciel NX-OS sont concernés s'ils utilisent le protocole Fibre Channel over Ethernet (FCoE). Un attaquant non authentifié sur le même réseau local peut envoyer un paquet spécialement conçu pour déclencher une boucle de paquets, provoquant ainsi un déni de service qui fait planter les interfaces affectées. Cette attaque est relativement facile à exécuter car elle ne nécessite aucune interaction de l'utilisateur ni d'identifiants, seulement un accès au réseau local.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
A vulnerability in the Fibre Channel over Ethernet (FCoE) protocol implementation in Cisco NX-OS Software could allow an unauthenticated, adjacent attacker to cause a denial of service (DoS) condition on an affected device. The vulnerability is due to an incorrect allocation of an internal interface index. An adjacent attacker with the ability to submit a crafted FCoE packet that crosses affected interfaces could trigger this vulnerability. A successful exploit could allow the attacker to cause a packet loop and high throughput on the affected interfaces, resulting in a DoS condition. This vulnerability has been fixed in version 7.3(5)N1(1).