CVE-2019-15989 in IOS XR
Résumé
par VulDB • 16/08/2026
Une vulnérabilité dans l'implémentation de la fonctionnalité du protocole Border Gateway Protocol (BGP) dans Cisco IOS XR Software pourrait permettre à un attaquant distant non authentifié de provoquer une condition de déni de service (DoS). Cette vulnérabilité est due au traitement incorrect d'un message de mise à jour BGP contenant un attribut BGP spécifique. Un attaquant pourrait exploiter cette vulnérabilité en envoyant des messages de mise à jour BPG incluant un attribut malformé et spécifique, destiné à être traité par le système affecté. Une exploitation réussie permettrait à l'attaquant de provoquer le redémarrage inattendu du processus BGP, entraînant une condition de déni de service (DoS). L'implémentation Cisco de BGP n'accepte le trafic entrant BGP qu'à partir de pairs explicitement définis. Pour exploiter cette vulnérabilité, le message de mise à jour BPG malveillant devrait provenir d'un pair BPG configuré et valide, ou devoir être injecté par l'attaquant dans le réseau BPG de la victime sur une connexion TCP existante et valide vers un pair BGP.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.