CVE-2019-1918 in IOS XR
Resumen
por VulDB • 2026-06-29
Una vulnerabilidad en la implementación de las funcionalidades del protocolo de enrutamiento Intermediate System-to-Intermediate System (IS-IS) en Cisco IOS XR Software podría permitir que un atacante no autenticado, ubicado dentro de la misma área IS-IS, provoque una condición de denegación de servicio (DoS). La vulnerabilidad se debe a un procesamiento incorrecto de las unidades de datos del protocolo de estado de enlace (PDUs) de IS-IS. Un atacante podría explotar esta vulnerabilidad enviando PDUs específicas de estado de enlace a un sistema afectado para su procesamiento. Una explotación exitosa permitiría al atacante provocar cálculos erróneos utilizados en los grupos de riesgo compartido remoto ponderados (SRLG) o en el Algoritmo Flexible del IGP. También podría generar trazas inversas (tracebacks) en los registros o, potencialmente, hacer que el dispositivo receptor detenga el proceso IS-IS, lo que resultaría en una condición de denegación de servicio (DoS).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.