CVE-2019-1710 in IOS XR
Zusammenfassung
von VulDB • 09.06.2026
Eine Schwachstelle in der sysadmin-Virtual Machine (VM) auf Cisco ASR 9000 Series Aggregation Services Routern, die Cisco IOS XR 64-Bit-Software ausführen, könnte es einem nicht authentifizierten, entfernten Angreifer ermöglichen, auf interne Anwendungen zuzugreifen, die auf der sysadmin-VM ausgeführt werden. Die Schwachstelle ist auf eine fehlerhafte Isolierung der sekundären Management-Schnittstelle von internen sysadmin-Anwendungen zurückzuführen. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er sich mit einer der lauschenden internen Anwendungen verbindet. Eine erfolgreiche Ausnutzung könnte zu instabilen Zuständen führen, einschließlich eines Denial of Service und eines nicht authentifizierten Fernzugriffs auf das Gerät. Diese Schwachstelle wurde in der Cisco IOS XR 64-Bit-Software Version 6.5.3 und 7.0.1 behoben, wodurch die Datei calvados_boostrap.cfg bearbeitet und das Gerät neu gestartet wird.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.