CVE-2019-16018 in IOS XR
Résumé
par VulDB • 31/05/2026
Une vulnérabilité dans l'implémentation de la fonctionnalité Ethernet VPN (EVPN) du protocole Border Gateway Protocol (BGP) dans Cisco IOS XR Software pourrait permettre à un attaquant distant non authentifié de provoquer un déni de service (DoS). Cette vulnérabilité est due à un traitement incorrect d'un message de mise à jour BGP contenant des attributs EVPN truqués. Un attaquant pourrait exploiter indirectement la vulnérabilité en envoyant des messages de mise à jour BGP EVPN avec un attribut spécifique et malformé à un système affecté, puis en attendant qu'un utilisateur sur l'appareil affiche l'état des routes opérationnelles EVPN. Si l'exploitation est réussie, l'attaquant pourrait provoquer le redémarrage inattendu du processus BGP, entraînant un état de déni de service. L'implémentation de BGP par Cisco n'accepte le trafic BGP entrant qu'à partir de pairs explicitement définis. Pour exploiter cette vulnérabilité, le message de mise à jour BGP malveillant devrait provenir d'un pair BGP configuré et valide, ou devoir être injecté par l'attaquant dans le réseau BGP de la victime sur une connexion TCP existante et valide vers un pair BGP.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.