CVE-2019-1910 in IOS XR
Résumé
par VulDB • 20/05/2026
Une vulnérabilité dans l'implémentation de la fonctionnalité du protocole de routage Intermediate System-to-Intermediate System (IS-IS) dans Cisco IOS XR Software pourrait permettre à un attaquant non authentifié se trouvant dans la même zone IS-IS de provoquer un déni de service (DoS). Cette vulnérabilité est due à un traitement incorrect des unités de données de protocole d'état de lien (PDUs) IS-IS truquées. Un attaquant pourrait exploiter cette vulnérabilité en envoyant un PDU d'état de lien truqué à un système affecté pour qu'il soit traité. Une exploitation réussie pourrait permettre à l'attaquant de provoquer le redémarrage inattendu du processus IS-IS sur tous les routeurs situés dans la zone IS-IS, entraînant un état de déni de service. Cette vulnérabilité affecte les appareils Cisco s'ils exécutent une version vulnérable de Cisco IOS XR Software antérieure à la version 6.6.3 et sont configurés avec le protocole de routage IS-IS. Cisco a confirmé que cette vulnérabilité affecte à la fois Cisco IOS XR 32-bit Software et Cisco IOS XR 64-bit Software.
If you want to get best quality of vulnerability data, you may have to visit VulDB.