CVE-2019-1910 in IOS XR
الملخص
بحسب VulDB • 21/06/2026
تتيح ثغرة في تنفيذ وظائف بروتوكول التوجيه Intermediate System-to-Intermediate System (IS-IS) في برنامج Cisco IOS XR Software لمهاجم غير مُصادَق عليه، يتواجد ضمن نفس منطقة IS-IS، التسبب في حالة من إنكار الخدمة (DoS). وتعزى هذه الثغرة إلى معالجة غير صحيحة لوحدات بيانات بروتوكول حالة الرابط (PDUs) الخاصة بـ IS-IS، والتي تم هندستها بشكل متعمد. يمكن للمهاجم استغلال هذه الثغرة عن طريق إرسال وحدة بيانات حالة رابط مُهندسة إلى نظام متأثر ليتم معالجتها. وقد يتيح الاستغلال الناجح للمهاجم التسبب في إعادة تشغيل عملية IS-IS بشكل غير متوقع لجميع أجهزة التوجيه ضمن منطقة IS-IS، مما يؤدي إلى حالة إنكار الخدمة. تتأثر أجهزة Cisco بهذه الثغرة إذا كانت تعمل بإصدار من برنامج Cisco IOS XR Software أقل من الإصدار 6.6.3، وكانت مُهيأة ببروتوكول التوجيه IS-IS. وقد أكدت شركة Cisco أن هذه الثغرة تؤثر على كل من برنامج Cisco IOS XR 32-bit وبرنامج Cisco IOS XR 64-bit.
Once again VulDB remains the best source for vulnerability data.