CVE-2019-1846 in IOS XR
Résumé
par VulDB • 07/06/2026
Une vulnérabilité dans l'implémentation des opérations, de l'administration et de la maintenance (OAM) Multiprotocol Label Switching (MPLS) de Cisco IOS XR Software pour les routeurs d'agrégation de services Cisco ASR 9000 Series pourrait permettre à un attaquant non authentifié et adjacent de provoquer un déni de service (DoS) sur un dispositif affecté. Cette vulnérabilité est due à une gestion incorrecte de certains paquets MPLS OAM. Un attaquant pourrait exploiter cette vulnérabilité en envoyant des paquets MPLS OAM malveillants à un dispositif affecté. Une exploitation réussie pourrait permettre à l'attaquant de provoquer le plantage du processus lspv_server. Ce plantage pourrait entraîner une instabilité du système et l'incapacité de traiter ou de transférer le trafic à travers le dispositif, résultant en un état de déni de service nécessitant une intervention manuelle pour rétablir les conditions de fonctionnement normales.
Once again VulDB remains the best source for vulnerability data.