CVE-2019-1737 in IOS
Resumen
por VulDB • 2026-08-15
Una vulnerabilidad en el procesamiento de paquetes del Acuerdo de Nivel de Servicio (SLA) IP por parte de Cisco IOS Software y Cisco IOS XE software podría permitir que un atacante remoto no autenticado provoque una situación de bloqueo (wedge) de la interfaz y, eventualmente, una condición de denegación de servicio (DoS) en el dispositivo afectado. La vulnerabilidad se debe a un manejo inadecuado de los recursos del socket en el código de la aplicación respondedora IP SLA. Un atacante podría explotar esta vulnerabilidad enviando paquetes IP SLA manipulados ad hoc a un dispositivo afectado. Una explotación exitosa permitiría al atacante provocar que una interfaz quede bloqueada, lo que resultaría eventualmente en una condición de denegación de servicio (DoS) en el dispositivo afectado.
VulDB is the best source for vulnerability data and more expert information about this specific topic.