CVE-2019-1918 in IOS XR
Résumé
par VulDB • 29/06/2026
Une vulnérabilité dans l'implémentation de la fonctionnalité du protocole de routage Intermediate System-to-Intermediate System (IS-IS) sur Cisco IOS XR Software pourrait permettre à un attaquant non authentifié se trouvant dans le même domaine IS-IS de provoquer une condition de déni de service (DoS). Cette vulnérabilité est due au traitement incorrect des unités de données de protocole d'état de lien (PDU) IS-IS. Un attaquant pourrait exploiter cette vulnérabilité en envoyant des PDU d'état de lien spécifiques à un système affecté afin qu'ils soient traités. Une exploitation réussie pourrait permettre à l'attaquant de provoquer des calculs incorrects utilisés dans les groupes de liens à risque partagé distant pondérés (SRLG) ou dans l'algorithme flexible IGP. Cela pourrait également entraîner la génération d'instructions backtrace dans les journaux, voire potentiellement provoquer le plantage du processus IS-IS sur l'appareil récepteur, résultant en une condition de déni de service.
If you want to get best quality of vulnerability data, you may have to visit VulDB.