CVE-2019-16019 in IOS XR
सारांश
द्वारा VulDB • 31/05/2026
Cisco IOS XR Software में Border Gateway Protocol (BGP) Ethernet VPN (EVPN) कार्यान्वयन में कई कमियाँ हो सकती हैं, जिनका उपयोग करके एक अनधिकृत, रिमोट आक्रामक प्रणाली में सेवा अस्वीकृति (DoS) की स्थिति उत्पन्न कर सकता है। ये कमियाँ BGP अपडेट संदेशों के गलत प्रसंस्करण के कारण होती हैं, जिनमें निर्मित EVPN विशेषताएँ होती हैं। एक आक्रामक प्रभावित प्रणाली द्वारा प्रसंस्करण के लिए बुरी तरह से निर्मित विशेषताओं वाले BGP EVPN अपडेट संदेश भेजकर इन कमियों का शोषण कर सकता है। एक सफल शोषण आक्रामक को BGP प्रक्रिया को अचानक पुनः आरंभ करने की अनुमति दे सकता है, जिससे DoS की स्थिति उत्पन्न हो सकती है। Cisco का BGP कार्यान्वयन केवल स्पष्ट रूप से परिभाषित पीयर्स से आने वाले BGP ट्रैफिक को स्वीकार करता है। इन कमियों का शोषण करने के लिए, दुर्भावनापूर्ण BGP अपडेट संदेश को एक कॉन्फ़िगर किए गए, वैध BGP पीयर से आना चाहिए, या आक्रामक को पीड़ित के BGP नेटवर्क में एक मौजूदा, वैध TCP कनेक्शन पर BGP पीयर के लिए इंजेक्ट करना चाहिए।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.