Cisco NX-OS Software 802.1X Extensible Authentication Protocol over LAN Denial of Service Vulnerability
A vulnerability in the 802.1X implementation for Cisco NX-OS Software could allow an unauthenticated, adjacent attacker to cause a denial of service (DoS) condition on an affected device. The vulnerability is due to incomplete input validation of Extensible Authentication Protocol over LAN (EAPOL) frames. An attacker could exploit this vulnerability by sending a crafted EAPOL frame to an interface on the targeted device. A successful exploit could allow the attacker to cause the Layer 2 (L2) forwarding process to restart multiple times, leading to a system-level restart of the device and a DoS condition. Note: This vulnerability affects only NX-OS devices configured with 802.1X functionality. Cisco Nexus 1000V Switch for VMware vSphere devices are affected in versions prior to 5.2(1)SV3(1.4b). Nexus 3000 Series Switches are affected in versions prior to 7.0(3)I7(4). Nexus 3500 Platform Switches are affected in versions prior to 7.0(3)I7(4). Nexus 2000, 5500, 5600, and 6000 Series Switches are affected in versions prior to 7.3(5)N1(1) and 7.1(5)N1(1b). Nexus 7000 and 7700 Series Switches are affected in versions prior to 8.2(3). Nexus 9000 Series Fabric Switches in ACI Mode are affected in versions prior to 13.2(1l). Nexus 9000 Series Switches in Standalone NX-OS Mode are affected in versions prior to 7.0(3)I7(4).
- Yayın
- 6 Mar 2019
- Güncelleme
- 16 Haz 2026
- EPSS
- %0,8 · 55. yüzdelik
- CWE
- CWE-264
Takip etmek için giriş yap · Takip ettiğin kayıt KEV’e girer, istismarı çıkar ya da güncellenirse bildirim alırsın.
Rapor araçları
Aksiyon skoru
29
İzleyin
Şimdilik düşük öncelik.
- CVSS
- 29 / 40 · 7.4 / 10
- CISA KEV
- 0 / 30 · Listede değil
- EPSS
- 0 / 30 · %0,8
CISA SSVC kararı
- Sömürü
- yok
- Otomatikleştirilebilir
- hayır
- Teknik etki
- kısmi
Vulnrichment: CISA'nın karar ağacı girdileri.
CNA ile NVD puanı
- NVD
- 7,4
- CNA · cisco
- 7,4
- uyumlu
Kaydı açan otoritenin puanı ile NVD’nin bağımsız puanı. İki puan arasındaki fark ciddiyetin tartışmalı olduğunu gösterir.
Etkilenen sistemler
| Üretici | Ürün | CPE |
|---|---|---|
| cisco | nx-os | cpe:2.3:o:cisco:nx-os |
| cisco | nexus 1000v | cpe:2.3:h:cisco:nexus_1000v |
| cisco | nexus 3000 | cpe:2.3:h:cisco:nexus_3000 |
| cisco | nexus 3500 | cpe:2.3:h:cisco:nexus_3500 |
| cisco | nexus 2000 | cpe:2.3:h:cisco:nexus_2000 |
| cisco | nexus 5500 | cpe:2.3:h:cisco:nexus_5500 |
| cisco | nexus 5600 | cpe:2.3:h:cisco:nexus_5600 |
| cisco | nexus 6000 | cpe:2.3:h:cisco:nexus_6000 |
| cisco | nexus 7000 | cpe:2.3:h:cisco:nexus_7000 |
| cisco | nexus 7700 | cpe:2.3:h:cisco:nexus_7700 |
| cisco | nexus 9000 | cpe:2.3:h:cisco:nexus_9000 |
| cisco | nexus 9000 in standalone nx-os mode | cpe:2.3:h:cisco:nexus_9000_in_standalone_nx-os_mode |
Etkilenen sürümler
NVD sürüm aralıkları (katalogdaki ürünler için). Stack’ine sürümle eklersen eşleşme bunlarla yapılır.
- cisco nx-os5.2\(1\)sv3\(1.4b\) öncesi
- cisco nx-os7.0\(3\)i7 ve sonrası · 7.0\(3\)i7\(4\) öncesi
- cisco nx-os7.1\(5\)n1\(1b\) öncesi
- cisco nx-os8.3 ve sonrası · 8.3\(1\) öncesi
- cisco nx-os13.2\(1l\) öncesi
- cisco nx-os7.2 ve sonrası · 7.3\(5\)n1\(1\) öncesi
- cisco nx-os8.0 ve sonrası · 8.2\(3\) öncesi
- cisco nx-os7.2 ve sonrası · 7.3\(3\)d1\(1\) öncesi
- cisco nx-os6.2 ve sonrası · 6.2\(20a\) öncesi
Üreticinin bildirdiği sürümler
Kaydı açan otorite (cisco) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.
Cisco Nexus 1000V Switch for VMware vSphere
- unspecified ve sonrası · 5.2(1)SV3(1.4b) öncesietkilenir
Cisco Nexus 2000, 5500, 5600, and 6000 Series Switches
- unspecified ve sonrası · 7.3(5)N1(1) öncesietkilenir
- unspecified ve sonrası · 7.1(5)N1(1b) öncesietkilenir
Cisco Nexus 3000 Series Switches
- unspecified ve sonrası · 7.0(3)I7(4) öncesietkilenir
Cisco Nexus 3500 Platform Switches
- unspecified ve sonrası · 7.0(3)I7(4) öncesietkilenir
Cisco Nexus 7000 and 7700 Series Switches
- unspecified ve sonrası · 8.2(3) öncesietkilenir
Cisco Nexus 9000 Series Fabric Switches in ACI Mode
- unspecified ve sonrası · 13.2(1l) öncesietkilenir
Cisco Nexus 9000 Series Switches in Standalone NX-OS Mode
- unspecified ve sonrası · 7.0(3)I7(4) öncesietkilenir
Aynı üründe
cisco: tüm kayıtlarAynı birincil ürünün en yüksek skorlu diğer kayıtları.
- CVE-2024-20399Cisco NX-OS Software CLI Command Injection VulnerabilityKEV57Planlayın
- CVE-2018-0301A vulnerability in the NX-API feature of Cisco NX-OS Software could allow an unauthenticated, remote attacker to craft a packet to the manag44Planlayın
- CVE-2016-1453Buffer overflow in the Overlay Transport Virtualization (OTV) GRE feature in Cisco NX-OS 5.0 through 7.3 on Nexus 7000 and 7700 devices allo41Planlayın
- CVE-2018-0310A vulnerability in the Cisco Fabric Services component of Cisco FXOS Software and Cisco NX-OS Software could allow an unauthenticated, remot40Planlayın
- CVE-2022-20650Cisco NX-OS Software NX-API Command Injection Vulnerability39İzleyin
- CVE-2016-1341Cisco NX-OS 7.0(1)N1(1), 7.0(1)N1(3), and 7.0(4)N1(1) on Nexus 2000 Fabric Extender devices has a blank root password, which allows local us39İzleyin
Düzeltme
Hangi sürüme geçmeli
Üretici, paket deposu ve Microsoft kayıtlarından derlenen düzeltme sürümleri. Yükseltmeden önce üreticinin notunu doğrulayın.
Bu kayıt için kayıtlı bir düzeltme sürümü yok. Üretici bildirimleri için referanslara bakın.
İstismar durumu
Bilinen kamuya açık istismar yok
Şu an kamuya açık bir istismar görülmedi. Bu, güvende olduğunuz anlamına gelmez; yalnızca eşiğin biraz daha yüksek olduğunu gösterir.
Araştırma bağlamı
Pentester ve araştırmacı için: saldırı profili, puan anlaşmazlığı, zaman çizelgesi, yama commit’leri, kredi, varyant ve zincir adayları, bug bounty kapsamı. Hepsi mevcut veriden türetilir; istismar kodu içermez.
Zaman çizelgesi
Yayından bugüne: kavram kanıtı, Metasploit modülü, CISA KEV ve düzeltme kaydı. Tarihler kaynakların bildirdiği tarihlerdir.
Yayın dışında tarihli olay yok.
FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).
Yama ve commit bağlantıları
Referanslardaki commit, PR ve diff adresleri. Patch-diff ve varyant avı için başlangıç noktası; istismar değil, düzeltmedir.
Referanslarda commit ya da PR bağlantısı yok.
Kredi
Tüm araştırmacılarCNA kaydında adı geçen bulan, bildiren ve analistler. Ada tıkla, aynı araştırmacının diğer kayıtlarını gör.
CNA kaydında kredi yok.
Varyant adayları
Aynı üründe aynı zafiyet sınıfı, 18 ay içinde. Yama kök nedeni kapatmadıysa kardeş hata burada olur.
Gece hesaplanan ilişki yok.
Zincir adayları
Aynı üründe kimlik doğrulama atlatma ile yetki isteyen bir açık kısa aralıkla yayımlanmış: birlikte kimlik doğrulamasız bir yola dönüşebilir.
—
Bug bounty kapsamı
Bilinen herkese açık program yok.
Kaynak: bounty-targets-data (HackerOne, Bugcrowd, Intigriti, YesWeHack herkese açık listeleri).
Teknik detay
Saldırı koşulları
- Aynı ağ bölümündeki biri tetikleyebilir.
- Hesap ya da parola gerekmez.
- Kullanıcının bir şey yapması gerekmez.
- Özel bir koşul gerekmez; tekrarlanabilir.
Başarılı olursa
- Gizlilik
- yok
- Bütünlük
- yok
- Erişilebilirlik
- yüksek · hizmet durdurulabilir
Etki, zafiyetli bileşenin ötesine geçebilir (kapsam değişir).
- Saldırı vektörü
- Bitişik ağ
- Karmaşıklık
- Düşük
- Gereken yetki
- Yok
- Kullanıcı etkileşimi
- Gerekmez
- Kapsam
- Değişir
- Gizlilik etkisi
- Yok
- Bütünlük etkisi
- Yok
- Erişilebilirlik etkisi
- Yüksek
Zayıflık sınıfı (CWE)
CWE-264 · Permissions, Privileges, and Access ControlsCVSS vektörü
CVSS:3.0/AV:A/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H
nvd-primary
Saldırı bağlamı
Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.
Bu CWE için MITRE'de CAPEC/ATT&CK eşlemesi yok.
Noroxi analizi
Bu kayıt için henüz Noroxi analizi yok
385 binden fazla zafiyetin tamamına elle analiz yazmıyoruz; bu dürüst olmazdı. Öne çıkan ve sahada etkisi olan zafiyetler için mekanizma, tespit ve kapatma adımlarını ekibimiz yazıyor.
Bu ürünü kullanıyoruz, yardım isteyinDeğişiklik günlüğü
Bu kayıtta izlenen alanlarda henüz değişiklik kaydı yok. Skor, KEV, istismar olgunluğu ve düzeltme durumu değiştiğinde burada görünür.
Referanslar
- www.securityfocus.com/bid/107325
- tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190306-nx-os-lan-auth
Üretici bildirimleri ve resmî kayıtlar. İstismar/PoC bağlantıları bilinçli olarak dışarıda bırakıldı.