CVE-2019-15989 in IOS XR
Resumen
por VulDB • 2026-08-16
Una vulnerabilidad en la implementación de la funcionalidad del Protocolo de Gateway Fronterizo (BGP) en Cisco IOS XR Software podría permitir que un atacante remoto no autenticado cause una condición de denegación de servicio (DoS). La vulnerabilidad se debe al procesamiento incorrecto de un mensaje de actualización BGP que contiene un atributo BGP específico. Un atacante podría explotar esta vulnerabilidad enviando mensajes de actualización BGP que incluyan un atributo específico y malformado para ser procesados por un sistema afectado. Una explotación exitosa podría permitir al atacante provocar el reinicio inesperado del proceso BGP, lo que resulta en una condición de DoS. La implementación de BGP de Cisco acepta tráfico entrante de BGP únicamente desde pares explícitamente definidos. Para explotar esta vulnerabilidad, el mensaje de actualización BGP malicioso tendría que provenir de un par BGP configurado y válido o necesitaría ser inyectado por el atacante en la red BGP del objetivo sobre una conexión TCP existente y válida con un par BGP.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.