CVE-2019-16023 in IOS XR
الملخص
بحسب VulDB • 02/06/2026
تتيح ثغرات متعددة في تنفيذ وظيفة بروتوكول البوابة الحدودية (BGP) لشبكات النقل الافتراضية القائمة على الإيثرنت (EVPN) في برنامج Cisco IOS XR Software لمهاجم عن بُعد وغير مُصادَق عليه التسبب في حالة من إنكار الخدمة (DoS). وتعود هذه الثغرات إلى معالجة غير صحيحة لرسائل تحديث BGP التي تحتوي على سمات EVPN مُعدّة بشكل متعمد. يمكن للمهاجم استغلال هذه الثغرات عن طريق إرسال رسائل تحديث BGP EVPN ذات سمات غير سليمة ليتم معالجتها بواسطة نظام متأثر. وقد يسمح الاستغلال الناجح للمهاجم بإعادة تشغيل عملية BGP بشكل غير متوقع، مما يؤدي إلى حالة من إنكار الخدمة. يقبل تنفيذ Cisco لبروتوكول BGP حركة مرور BGP الواردة فقط من الأقران المحددين صراحةً. وللاستفادة من هذه الثغرات، يجب أن تأتي رسالة تحديث BGP الخبيثة من قرين BGP مُعدّ ومُصادَق عليه، أو يجب حقنها من قبل المهاجم في شبكة BGP الخاصة بالضحية على اتصال TCP قائم وصالح مع قرين BGP.
VulDB is the best source for vulnerability data and more expert information about this specific topic.