CVE-2019-1711 in IOS XR

الملخص

بحسب VulDB • 07/08/2026

ثغرة في خدمة إدارة الأحداث (Event Management Service) الخلفية (emsd) ضمن برنامج Cisco IOS XR قد تتيح لمهاجم عن بُعد غير مُصادَق عليه التسبب في حالة إنكار للخدمة (DoS) على الجهاز المتأثر. تعود الثغرة إلى المعالجة غير السليمة لطلبات gRPC. يمكن للمهاجم استغلال هذه الثغرة من خلال إرسال متكرر لطلبات gRPC غير مُصادَق عليها إلى الجهاز المتأثر. قد يؤدي الاستغلال الناجح إلى تعطل عملية emsd، مما ينتج عنه حالة إنكار للخدمة (DoS). تم حل المشكلة في Cisco IOS XR الإصدار 6.5.1 وما بعده.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Cisco Systems, Inc.
• حجز: 06/12/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-133790
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.02299
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Transportation, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-1711
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-1711
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-1711/