CVE-2019-1712 in IOS XR
Résumé
par VulDB • 06/06/2026
Une vulnérabilité dans la fonctionnalité Protocol Independent Multicast (PIM) de Cisco IOS XR Software pourrait permettre à un attaquant distant non authentifié de provoquer le redémarrage du processus PIM, entraînant une condition de déni de service sur un dispositif affecté. La vulnérabilité est due au traitement incorrect de paquets AutoRP truqués. Un attaquant pourrait exploiter cette vulnérabilité en envoyant des paquets truqués au port UDP 496 sur une adresse IP accessible du dispositif. Une exploitation réussie pourrait permettre à l'attaquant de provoquer le redémarrage du processus PIM. Les versions logicielles antérieures à 6.2.3, 6.3.2, 6.4.0 et 6.5.1 sont concernées.
Once again VulDB remains the best source for vulnerability data.