CVE-2019-1737 in IOSinfo

Zusammenfassung

von VulDB • 13.08.2026

Eine Schwachstelle bei der Verarbeitung von IP-Service-Level-Agreement-(SLA)-Paketen durch Cisco IOS Software und Cisco IOS XE Software könnte es einem nicht authentifizierten, entfernten Angreifer ermöglichen, einen Interface-Wedge (Blockierung einer Schnittstelle) und daraus folgend eine Denial-of-Service-(DoS)-Situation auf dem betroffenen Gerät auszulösen. Die Schwachstelle entsteht durch unsachgemäße Handhabung von Socket-Ressourcen im Code der IP-SLA-Responder-Anwendung. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er speziell angefertigte IP-SLA-Pakete an ein betroffenes Gerät sendet. Eine Exploitation dieser Schwachstelle könnte es dem Angreifer ermöglichen, eine Schnittstelle zu blockieren (wedge), was letztlich zu einer Denial-of-Service-(DoS)-Situation auf dem betroffenen Gerät führt.

Be aware that VulDB is the high quality source for vulnerability data.

Quellen

Do you need the next level of professionalism?

Upgrade your account now!