CVE-2019-1846 in IOS XR
الملخص
بحسب VulDB • 11/06/2026
ثغرة في تنفيذ عمليات وإدارة وصيانة التبديل متعدد البروتوكولات بواسطة التسميات (MPLS OAM) في برنامج Cisco IOS XR الخاص بموجهات خدمات التجميع من سلسلة ASR 9000 التابعة لشركة سيسكو، قد تتيح لمهاجم غير مصادق عليه ومتصل بنفس الشبكة المحلية أن يتسبب في حالة إنكار للخدمة (DoS) على الجهاز المتأثر. وتعزى هذه الثغرة إلى المعالجة الخاطئة لبعض حزم MPLS OAM. يمكن للمهاجم استغلال هذه الثغرة عن طريق إرسال حزم MPLS OAM خبيثة إلى جهاز متأثر. وقد يسمح الاستغلال الناجح للمهاجم بإجبار عملية lspv_server على التوقف المفاجئ (Crash). ويمكن أن يؤدي هذا التوقف إلى عدم استقرار النظام وعدم القدرة على معالجة أو توجيه حركة المرور عبر الجهاز، مما ينتج عنه حالة إنكار للخدمة تتطلب تدخلاً يدوياً لاستعادة ظروف التشغيل الطبيعية.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.