CVE:CVE-2019-1890
CNNVD:CNNVD-201907-230
Cisco Nexus 9000 Series Fabric Switches是美国思科（Cisco）公司的一款9000系列光纤交换机。
Cisco Nexus 9000 Series Fabric Switches（处于ACI模式）中建立fabric infrastructure VLAN链接的过程存在访问控制错误漏洞。攻击者可通过在临近的子节点上向Cisco Nexus 9000 Series Switch发送恶意的LLDP数据包利用该漏洞绕过安全限制并将未授权的服务器连接到基础设施的VLAN。
solution:Upgrade cisco application_policy_infrastructure_controller to a higher version than 7.3(0zn(0.113,and avoid the version 7.3(0)zn(0.113)