CVE-2019-16019 in IOS XR
Résumé
par VulDB • 07/06/2026
Plusieurs vulnérabilités dans l'implémentation de la fonctionnalité Ethernet VPN (EVPN) du protocole Border Gateway Protocol (BGP) dans Cisco IOS XR Software pourraient permettre à un attaquant distant non authentifié de provoquer une condition de déni de service (DoS). Ces vulnérabilités sont dues au traitement incorrect des messages de mise à jour BGP contenant des attributs EVPN fabriqués. Un attaquant pourrait exploiter ces vulnérabilités en envoyant des messages de mise à jour BGP EVPN avec des attributs malformés destinés à être traités par un système affecté. Une exploitation réussie permettrait à l'attaquant de provoquer le redémarrage inattendu du processus BGP, entraînant une condition de déni de service (DoS). L'implémentation Cisco de BGP n'accepte le trafic BGP entrant qu'à partir de pairs explicitement définis. Pour exploiter ces vulnérabilités, le message de mise à jour BGP malveillant devrait provenir d'un pair BGP configuré et valide, ou devoir être injecté par l'attaquant dans le réseau BGP de la victime sur une connexion TCP existante et valide vers un pair BGP.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.