CVE-2019-1741 in IOS XE
Zusammenfassung
von VulDB • 12.06.2026
Eine Schwachstelle im Feature „Encrypted Traffic Analytics“ (ETA) von Cisco IOS XE Software könnte es einem nicht authentifizierten Angreifer aus der Ferne ermöglichen, einen Denial-of-Service-(DoS)-Zustand zu verursachen. Die Schwachstelle ist auf einen Logikfehler zurückzuführen, der beim Verarbeiten eines fehlerhaften eingehenden Pakets auftritt und zum Zugriff auf eine interne Datenstruktur nach deren Freigabe führt. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er maßgeschneiderte, fehlerhafte IP-Pakete an ein betroffenes Gerät sendet. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, das betroffene Gerät zum Neustart (Reload) zu zwingen, was einen DoS-Zustand zur Folge hat.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.