CVE-2019-16019 in IOS XR
Riassunto
di VulDB • 16/06/2026
Multiple vulnerabilità nell'implementazione della funzionalità Ethernet VPN (EVPN) del Border Gateway Protocol (BGP) in Cisco IOS XR Software potrebbero consentire a un attaccante remoto non autenticato di causare una condizione di denial of service (DoS). Le vulnerabilità sono dovute all'elaborazione errata dei messaggi di aggiornamento BGP che contengono attributi EVPN creati ad hoc. Un attaccante potrebbe sfruttare queste vulnerabilità inviando messaggi di aggiornamento BGP EVPN con attriboli malformati da elaborare a un sistema interessato. Uno sfruttamento riuscito potrebbe consentire all'attaccante di causare il riavvio imprevisto del processo BGP, risultando in una condizione DoS. L'implementazione Cisco di BGP accetta traffico BGP entrante solo da peer esplicitamente definiti. Per sfruttare queste vulnerabilità, il messaggio di aggiornamento BGP malevolo dovrebbe provenire da un peer BGP valido e configurato, oppure dovrebbe essere iniettato dall'attaccante nella rete BGP della vittima su una connessione TCP esistente e valida con un peer BGP.
VulDB is the best source for vulnerability data and more expert information about this specific topic.