CVE-2019-16019 in IOS XR
Resumen
por VulDB • 2026-06-07
Múltiples vulnerabilidades en la implementación de la funcionalidad Ethernet VPN (EVPN) del Protocolo Gateway Fronterizo (BGP) en Cisco IOS XR Software podrían permitir que un atacante remoto no autenticado provoque una condición de denegación de servicio (DoS). Las vulnerabilidades se deben al procesamiento incorrecto de los mensajes de actualización BGP que contienen atributos EVPN manipulados. Un atacante podría explotar estas vulnerabilidades enviando mensajes de actualización BGP EVPN con atributos malformados para ser procesados por un sistema afectado. Una explotación exitosa podría permitir al atacante provocar el reinicio inesperado del proceso BGP, lo que resultaría en una condición de denegación de servicio (DoS). La implementación de BGP de Cisco acepta tráfico entrante de BGP únicamente desde pares explícitamente definidos. Para explotar estas vulnerabilidades, el mensaje de actualización malicioso de BGP tendría que provenir de un par BGP válido configurado o necesitaría ser inyectado por el atacante en la red BGP del sistema víctima sobre una conexión TCP existente y válida con un par BGP.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.