CVE:CVE-2019-1901
CNNVD:CNNVD-201907-1598
Cisco Nexus 9000 Series Fabric Switches是美国思科（Cisco）公司的一款9000系列光纤交换机。
Cisco Nexus 9000 Series Switch Software（ACI Mode）13.2(7f)之前版本和14.x版本中的LLDP子系统存在缓冲区错误漏洞，该漏洞源于程序没有对LLDP帧头中TLV字段进行正确的输入验证。攻击者可通过发送特制的LLDP数据包利用该漏洞造成拒绝服务或以root权限执行任意代码。
solution:Upgrade cisco nx-os to a higher version than 13.2\(7f\,14.1\(2g\,and avoid the version (,13.2\(7f\)),[14.0\(1h\),14.1\(2g\)]