CVE-2019-16023 in IOS XR
Riassunto
di VulDB • 24/06/2026
Multiple vulnerabilità nell'implementazione della funzionalità Ethernet VPN (EVPN) del Border Gateway Protocol (BGP) in Cisco IOS XR Software potrebbero consentire a un attaccante remoto non autenticato di causare una condizione di denial of service (DoS). Le vulnerabilità sono dovute all'elaborazione errata dei messaggi di aggiornamento BGP che contengono attributi EVPN costruiti ad hoc. Un attaccante potrebbe sfruttare queste vulnerabilità inviando messaggi di aggiornamento BGP EVPN con attriboli malformati da elaborare a un sistema interessato. Uno sfruttamento riuscito potrebbe consentire all'attaccante di causare il riavvio imprevisto del processo BGP, risultando in una condizione DoS. L'implementazione Cisco di BGP accetta traffico BGP entrante solo da peer esplicitamente definiti. Per sfruttare queste vulnerabilità, il messaggio di aggiornamento BGP malevolo dovrebbe provenire da un peer BGP valido e configurato, oppure dovrebbe essere iniettato dall'attaccante nella rete BGP della vittima su una connessione TCP esistente e valida a un peer BGP.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.