CVE-2019-1892

A vulnerability in the Secure Sockets Layer (SSL) input packet processor of Cisco Small Business 200, 300, and 500 Series Managed Switches could allow an unauthenticated, remote attacker to cause a memory corruption on an affected device. The vulnerability is due to improper validation of HTTPS packets. An attacker could exploit this vulnerability by sending a malformed HTTPS packet to the management web interface of the affected device. A successful exploit could allow the attacker to cause an unexpected reload of the device, resulting in a denial of service (DoS) condition.
Configurations

Configuration 1 (hide)

AND
cpe:2.3:o:cisco:sf200-24_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:cisco:sf200-24:-:*:*:*:*:*:*:*

Configuration 2 (hide)

AND
cpe:2.3:o:cisco:sf200-24p_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:cisco:sf200-24p:-:*:*:*:*:*:*:*

Configuration 3 (hide)

AND
cpe:2.3:o:cisco:sf200-48_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:cisco:sf200-48:-:*:*:*:*:*:*:*

Configuration 4 (hide)

AND
cpe:2.3:o:cisco:sf200-48p_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:cisco:sf200-48p:-:*:*:*:*:*:*:*

Configuration 5 (hide)

AND
cpe:2.3:o:cisco:sg200-18_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:cisco:sg200-18:-:*:*:*:*:*:*:*

Configuration 6 (hide)

AND
cpe:2.3:o:cisco:sg200-26_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:cisco:sg200-26:-:*:*:*:*:*:*:*

Configuration 7 (hide)

AND
cpe:2.3:o:cisco:sg200-26p_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:cisco:sg200-26p:-:*:*:*:*:*:*:*

Configuration 8 (hide)

AND
cpe:2.3:o:cisco:sg200-50_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:cisco:sg200-50:-:*:*:*:*:*:*:*

Configuration 9 (hide)

AND
cpe:2.3:o:cisco:sg200-50p_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:cisco:sg200-50p:-:*:*:*:*:*:*:*

Configuration 10 (hide)

AND
cpe:2.3:o:cisco:sg300-10_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:cisco:sg300-10:-:*:*:*:*:*:*:*

Configuration 11 (hide)

AND
cpe:2.3:o:cisco:sg300-10mp_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:cisco:sg300-10mp:-:*:*:*:*:*:*:*

Configuration 12 (hide)

AND
cpe:2.3:o:cisco:sg300-10mpp_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:cisco:sg300-10mpp:-:*:*:*:*:*:*:*

Configuration 13 (hide)

AND
cpe:2.3:o:cisco:sg300-10sfp_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:cisco:sg300-10sfp:-:*:*:*:*:*:*:*

Configuration 14 (hide)

AND
cpe:2.3:o:cisco:sg300-10p_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:cisco:sg300-10p:-:*:*:*:*:*:*:*

Configuration 15 (hide)

AND
cpe:2.3:o:cisco:sg300-10pp_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:cisco:sg300-10pp:-:*:*:*:*:*:*:*

Configuration 16 (hide)

AND
cpe:2.3:o:cisco:sg300-20_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:cisco:sg300-20:-:*:*:*:*:*:*:*

Configuration 17 (hide)

AND
cpe:2.3:o:cisco:sg300-28_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:cisco:sg300-28:-:*:*:*:*:*:*:*

Configuration 18 (hide)

AND
cpe:2.3:o:cisco:sg300-28p_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:cisco:sg300-28p:-:*:*:*:*:*:*:*

Configuration 19 (hide)

AND
cpe:2.3:o:cisco:sg300-28pp_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:cisco:sg300-28pp:-:*:*:*:*:*:*:*

Configuration 20 (hide)

AND
cpe:2.3:o:cisco:sg300-28mp_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:cisco:sg300-28mp:-:*:*:*:*:*:*:*

Configuration 21 (hide)

AND
cpe:2.3:o:cisco:sg300-28sfp_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:cisco:sg300-28sfp:-:*:*:*:*:*:*:*

Configuration 22 (hide)

AND
cpe:2.3:o:cisco:sg300-52_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:cisco:sg300-52:-:*:*:*:*:*:*:*

Configuration 23 (hide)

AND
cpe:2.3:o:cisco:sg300-52p_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:cisco:sg300-52p:-:*:*:*:*:*:*:*

Configuration 24 (hide)

AND
cpe:2.3:o:cisco:sg300-52mp_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:cisco:sg300-52mp:-:*:*:*:*:*:*:*

Configuration 25 (hide)

AND
cpe:2.3:o:cisco:sf300-08_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:cisco:sf300-08:-:*:*:*:*:*:*:*

Configuration 26 (hide)

AND
cpe:2.3:o:cisco:sf302-08_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:cisco:sf302-08:-:*:*:*:*:*:*:*

Configuration 27 (hide)

AND
cpe:2.3:o:cisco:sf302-08mp_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:cisco:sf302-08mp:-:*:*:*:*:*:*:*

Configuration 28 (hide)

AND
cpe:2.3:o:cisco:sf302-08p_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:cisco:sf302-08p:-:*:*:*:*:*:*:*

Configuration 29 (hide)

AND
cpe:2.3:o:cisco:sf302-08pp_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:cisco:sf302-08pp:-:*:*:*:*:*:*:*

Configuration 30 (hide)

AND
cpe:2.3:o:cisco:sf302-08mpp_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:cisco:sf302-08mpp:-:*:*:*:*:*:*:*

Configuration 31 (hide)

AND
cpe:2.3:o:cisco:sf300-24_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:cisco:sf300-24:-:*:*:*:*:*:*:*

Configuration 32 (hide)

AND
cpe:2.3:o:cisco:sf300-24p_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:cisco:sf300-24p:-:*:*:*:*:*:*:*

Configuration 33 (hide)

AND
cpe:2.3:o:cisco:sf300-24mp_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:cisco:sf300-24mp:-:*:*:*:*:*:*:*

Configuration 34 (hide)

AND
cpe:2.3:o:cisco:sf300-24pp_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:cisco:sf300-24pp:-:*:*:*:*:*:*:*

Configuration 35 (hide)

AND
cpe:2.3:o:cisco:sf300-48_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:cisco:sf300-48:-:*:*:*:*:*:*:*

Configuration 36 (hide)

AND
cpe:2.3:o:cisco:sf300-48p_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:cisco:sf300-48p:-:*:*:*:*:*:*:*

Configuration 37 (hide)

AND
cpe:2.3:o:cisco:sf300-48pp_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:cisco:sf300-48pp:-:*:*:*:*:*:*:*

Configuration 38 (hide)

AND
cpe:2.3:o:cisco:sf500-24_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:cisco:sf500-24:-:*:*:*:*:*:*:*

Configuration 39 (hide)

AND
cpe:2.3:o:cisco:sf500-24p_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:cisco:sf500-24p:-:*:*:*:*:*:*:*

Configuration 40 (hide)

AND
cpe:2.3:o:cisco:sf500-24mp_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:cisco:sf500-24mp:-:*:*:*:*:*:*:*

Configuration 41 (hide)

AND
cpe:2.3:o:cisco:sf500-48_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:cisco:sf500-48:-:*:*:*:*:*:*:*

Configuration 42 (hide)

AND
cpe:2.3:o:cisco:sf500-48p_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:cisco:sf500-48p:-:*:*:*:*:*:*:*

Configuration 43 (hide)

AND
cpe:2.3:o:cisco:sf500-48mp_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:cisco:sf500-48mp:-:*:*:*:*:*:*:*

Configuration 44 (hide)

AND
cpe:2.3:o:cisco:sg500-28_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:cisco:sg500-28:-:*:*:*:*:*:*:*

Configuration 45 (hide)

AND
cpe:2.3:o:cisco:sg500-28p_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:cisco:sg500-28p:-:*:*:*:*:*:*:*

Configuration 46 (hide)

AND
cpe:2.3:o:cisco:sg500-28mpp_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:cisco:sg500-28mpp:-:*:*:*:*:*:*:*

Configuration 47 (hide)

AND
cpe:2.3:o:cisco:sg500-52_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:cisco:sg500-52:-:*:*:*:*:*:*:*

Configuration 48 (hide)

AND
cpe:2.3:o:cisco:sg500-52p_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:cisco:sg500-52p:-:*:*:*:*:*:*:*

Configuration 49 (hide)

AND
cpe:2.3:o:cisco:sg500-52mp_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:cisco:sg500-52mp:-:*:*:*:*:*:*:*

Configuration 50 (hide)

AND
cpe:2.3:o:cisco:sg500x-24_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:cisco:sg500x-24:-:*:*:*:*:*:*:*

Configuration 51 (hide)

AND
cpe:2.3:o:cisco:sg500x24mpp_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:cisco:sg500x24mpp:-:*:*:*:*:*:*:*

Configuration 52 (hide)

AND
cpe:2.3:o:cisco:sg500x-48_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:cisco:sg500x-48:-:*:*:*:*:*:*:*

Configuration 53 (hide)

AND
cpe:2.3:o:cisco:sg500x-48p_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:cisco:sg500x-48p:-:*:*:*:*:*:*:*

Configuration 54 (hide)

AND
cpe:2.3:o:cisco:sg500x-48mp_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:cisco:sg500x-48mp:-:*:*:*:*:*:*:*

Configuration 55 (hide)

AND
cpe:2.3:o:cisco:sg500xg8f8t_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:cisco:sg500xg8f8t:-:*:*:*:*:*:*:*

Configuration 56 (hide)

AND
cpe:2.3:o:cisco:esw2-350g52dc_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:cisco:esw2-350g52dc:-:*:*:*:*:*:*:*

Configuration 57 (hide)

AND
cpe:2.3:o:cisco:esw2-550x48dc_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:cisco:esw2-550x48dc:-:*:*:*:*:*:*:*

History

21 Nov 2024, 04:37

Type Values Removed Values Added
References () https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190703-sbss-memcorrupt - Vendor Advisory () https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190703-sbss-memcorrupt - Vendor Advisory

Information

Published : 2019-07-06 02:15

Updated : 2024-11-21 04:37


NVD link : CVE-2019-1892

Mitre link : CVE-2019-1892

CVE.ORG link : CVE-2019-1892


JSON object : View

Products Affected

cisco

  • sg500-28p_firmware
  • sf300-24mp
  • sf300-48p
  • sg500-28_firmware
  • sf302-08p
  • sg500-28mpp_firmware
  • sg300-28mp
  • sg300-28pp
  • sf302-08p_firmware
  • sg300-10sfp_firmware
  • sf300-48p_firmware
  • sg300-10pp_firmware
  • sg500-52mp
  • sg500-28p
  • sg200-26
  • sf300-24_firmware
  • sf500-48mp_firmware
  • sf500-48p
  • sg500x-48p_firmware
  • sf300-24pp_firmware
  • sf302-08mpp
  • sg300-28sfp_firmware
  • sg500x-48mp
  • sg300-10sfp
  • sf500-24_firmware
  • sg300-52
  • sg500-28
  • sf200-48p_firmware
  • sg500-52p
  • sf500-24mp
  • sg300-20_firmware
  • sf300-48
  • esw2-550x48dc
  • sf300-24p
  • sg300-20
  • sg200-50p_firmware
  • sg500x-48
  • sf500-24p_firmware
  • sg300-52p_firmware
  • sf300-24pp
  • sf200-24
  • sg300-52mp_firmware
  • sg300-10_firmware
  • sf200-24p_firmware
  • sg500x-48p
  • sf302-08_firmware
  • sg300-28_firmware
  • sg200-50_firmware
  • sg300-10mpp_firmware
  • esw2-350g52dc
  • sg300-52p
  • sg500x-24
  • sg500x-48_firmware
  • sf200-24p
  • sf300-24
  • sg300-10mp
  • sf500-24
  • sf302-08mp
  • sf500-24mp_firmware
  • sg500x24mpp
  • sf500-24p
  • sg500x-24_firmware
  • sg300-28pp_firmware
  • sg300-28sfp
  • sf200-24_firmware
  • sf500-48mp
  • sg300-28p_firmware
  • sf300-48pp_firmware
  • sf300-08
  • sf302-08mp_firmware
  • sf300-48_firmware
  • sf200-48p
  • sg300-52_firmware
  • sg500x-48mp_firmware
  • sf302-08
  • sg300-28mp_firmware
  • sf200-48_firmware
  • sg200-50
  • sf300-48pp
  • sf302-08pp
  • sf300-08_firmware
  • sg300-10p
  • sf302-08mpp_firmware
  • sg500-52
  • sg300-10mpp
  • sf500-48
  • sg200-26p_firmware
  • sg500xg8f8t
  • sg200-26_firmware
  • sf300-24p_firmware
  • sg300-10
  • sg300-28
  • esw2-350g52dc_firmware
  • sg300-28p
  • sg500-52mp_firmware
  • sf500-48p_firmware
  • sf302-08pp_firmware
  • sg300-10pp
  • sg200-50p
  • sg500-52p_firmware
  • sg500xg8f8t_firmware
  • sg200-18
  • sf500-48_firmware
  • esw2-550x48dc_firmware
  • sf300-24mp_firmware
  • sg200-18_firmware
  • sg300-10p_firmware
  • sg500-52_firmware
  • sg200-26p
  • sg500x24mpp_firmware
  • sg300-52mp
  • sf200-48
  • sg500-28mpp
  • sg300-10mp_firmware
CWE
CWE-119

Improper Restriction of Operations within the Bounds of a Memory Buffer