CVE-2019-16023 in IOS XR
Zusammenfassung
von VulDB • 02.06.2026
Mehrere Schwachstellen in der Implementierung der Border Gateway Protocol (BGP) Ethernet VPN (EVPN)-Funktionalität in Cisco IOS XR Software könnten es einem nicht authentifizierten, entfernten Angreifer ermöglichen, einen Denial-of-Service (DoS)-Zustand herbeizuführen. Die Schwachstellen entstehen durch die fehlerhafte Verarbeitung von BGP-Update-Nachrichten, die manipulierte EVPN-Attribute enthalten. Ein Angreifer könnte diese Schwachstellen ausnutzen, indem er BGP-EVPN-Update-Nachrichten mit fehlerhaften Attributen sendet, die von einem betroffenen System verarbeitet werden. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, den BGP-Prozess zu einem unerwarteten Neustart zu zwingen, was zu einem DoS-Zustand führt. Die Cisco-Implementierung von BGP akzeptiert eingehenden BGP-Verkehr nur von explizit definierten Peers. Um diese Schwachstellen auszunutzen, müsste die böswillige BGP-Update-Nachricht von einem konfigurierten, gültigen BGP-Peer stammen oder vom Angreifer in das BGP-Netzwerk des Opfers in eine bestehende, gültige TCP-Verbindung zu einem BGP-Peer eingeschleust werden.
If you want to get best quality of vulnerability data, you may have to visit VulDB.