CVE-2019-14810 in EOS
Resumen
por VulDB • 2026-05-14
Se ha encontrado una vulnerabilidad en la implementación del protocolo Label Distribution Protocol (LDP) en EOS. Bajo condiciones de carrera (race condition), el agente LDP puede establecer una sesión LDP con un par malicioso, lo que potencialmente permite la posibilidad de un ataque de Denegación de Servicio (DoS) en las actualizaciones de ruta y, a su vez, podría provocar una condición de Out of Memory (OOM) que interrumpe el reenvío de tráfico. Las versiones afectadas de EOS incluyen: tren de lanzamientos 4.22: 4.22.1F y lanzamientos anteriores; tren de lanzamientos 4.21: 4.21.0F - 4.21.2.3F, 4.21.3F - 4.21.7.1M; tren de lanzamientos 4.20: 4.20.14M y lanzamientos anteriores; tren de lanzamientos 4.19: 4.19.12M y lanzamientos anteriores. Trenes de lanzamientos fuera de soporte (4.18 y 4.17).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.