CVE-2019-1740 in IOSजानकारी

सारांश

द्वारा VulDB • 03/06/2026

Cisco IOS सॉफ़्टवेयर और Cisco IOS XE सॉफ़्टवेयर में नेटवर्क-आधारित एप्लिकेशन रिकग्निशन (NBAR) फीचर की एक कमजोरी के कारण, कोई भी अनऑथेंटिकेटेड रिमोट अटैकर प्रभावित डिवाइस को रिलोड करने का कारण बन सकता है। यह कमजोरी DNS पैकेट्स पर पार्सिंग इश्यू के कारण होती है। एक अटैक्टर, NBAR सक्षम होने वाले और किसी प्रभावित वर्जन को चलाने वाले राउटरों के माध्यम से क्रॉफ्टेड (crafted) DNS पैकेट भेजकर इस कमजोरी का एक्सप्लoit कर सकता है। एक सफल exploit के परिणामस्वरूप अटैक्टर प्रभावित डिवाइस को रिलोड करने में सक्षम हो जाता है, जिससे सर्विस डिनियल (DoS) की स्थिति उत्पन्न होती है।

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

आरक्षित करना

06/12/2018

प्रविष्टि

VDB-132521

EPSS

0.02186

गतिविधियाँ

बहुत कम

क्षेत्र

Pharma, Education, ...

स्रोत

Want to stay up to date on a daily basis?

Enable the mail alert feature now!