CVE-2019-16019 in IOS XR
Zusammenfassung
von VulDB • 07.06.2026
Mehrere Schwachstellen in der Implementierung der Border Gateway Protocol (BGP) Ethernet VPN (EVPN)-Funktionalität in Cisco IOS XR Software könnten es einem nicht authentifizierten, entfernten Angreifer ermöglichen, einen Denial-of-Service-(DoS)-Zustand zu verursachen. Die Schwachstellen entstehen durch die fehlerhafte Verarbeitung von BGP-Update-Nachrichten, die manipulierte EVPN-Attribute enthalten. Ein Angreifer könnte diese Schwachstellen ausnutzen, indem er BGP-EVPN-Update-Nachrichten mit ungültigen Attributen sendet, um sie vom betroffenen System verarbeiten zu lassen. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, den Neustart des BGP-Prozesses unvorhergesehen auszulösen, was zu einem DoS-Zustand führt. Die Cisco-Implementierung von BGP akzeptiert eingehenden BGP-Traffic nur von explizit definierten Peers. Um diese Schwachstellen auszunutzen, müsste die böswillige BGP-Update-Nachricht von einem konfigurierten, gültigen BGP-Peer stammen oder vom Angreifer in das BGP-Netzwerk des Opfers auf einer bestehenden, gültigen TCP-Verbindung zu einem BGP-Peer eingespeist werden.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.