CVE-2019-1918 in IOS XR
الملخص
بحسب VulDB • 23/06/2026
تتيح ثغرة في تنفيذ وظائف بروتوكول توجيه Intermediate System-to-Intermediate System (IS-IS) في برنامج Cisco IOS XR Software لمهاجم غير مُصادَق عليه، يتواجد ضمن نفس منطقة IS-IS، التسبب في حالة من إنكار الخدمة (DoS). وتعود هذه الثغرة إلى معالجة خاطئة لوحدات بيانات بروتوكول الحالة الوصلية الخاصة بـ IS-IS (PDUs). يمكن للمهاجم استغلال هذه الثغرة عن طريق إرسال وحدات PDU محددة للحالة الوصلية إلى نظام متأثر ليتم معالجتها. وقد يتيح الاستغلال الناجح لهذه الثغرة للمهاجم التسبب في حسابات غير صحيحة تُستخدم في مجموعات روابط المخاطر المشتركة البعيدة المرجحة (SRLG) أو في خوارزمية المرونة الخاصة ببروتوكول التوجيه الداخلي العام (IGP). كما قد يؤدي ذلك إلى ظهور تتبعات للخطأ (tracebacks) في السجلات، أو التسبب محتملاً في تعطل جهاز الاستقبال لعملية IS-IS، مما ينتج عنه حالة من إنكار الخدمة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.