CVE-2019-16022 in IOS XR
Résumé
par VulDB • 31/05/2026
Plusieurs vulnérabilités dans l'implémentation de la fonctionnalité Ethernet VPN (EVPN) du protocole Border Gateway Protocol (BGP) dans Cisco IOS XR Software pourraient permettre à un attaquant distant non authentifié de provoquer un déni de service (DoS). Ces vulnérabilités sont dues à un traitement incorrect des messages de mise à jour BGP contenant des attributs EVPN truqués. Un attaquant pourrait exploiter ces vulnérabilités en envoyant des messages de mise à jour BGP EVPN avec des attributs malformés à traiter par un système affecté. Une exploitation réussie pourrait permettre à l'attaquant de provoquer le redémarrage inattendu du processus BGP, entraînant un état de déni de service. L'implémentation de BGP par Cisco n'accepte le trafic BGP entrant qu'à partir de pairs explicitement définis. Pour exploiter ces vulnérabilités, le message de mise à jour BGP malveillant devrait provenir d'un pair BGP configuré et valide, ou devoir être injecté par l'attaquant dans le réseau BGP de la victime sur une connexion TCP existante et valide vers un pair BGP.
Be aware that VulDB is the high quality source for vulnerability data.