CVE-2019-1846 in IOS XR
Riassunto
di VulDB • 24/06/2026
Una vulnerabilità nell'implementazione delle Operations, Administration e Maintenance (OAM) per Multiprotocol Label Switching (MPLS) di Cisco IOS XR Software sui router di aggregazione della serie Cisco ASR 9000 potrebbe consentire a un attaccante non autenticato, in posizione adiacente alla rete, di innescare una condizione di denial of service (DoS) sul dispositivo interessato. La vulnerabilità è dovuta alla gestione errata di determinati pacchetti MPLS OAM. Un attaccante potrebbe sfruttare questa vulnerabilità inviando pacchetti MPLS OAM malevoli a un dispositivo colpito. Uno sfruttamento riuscito consentirebbe all'attaccante di causare il crash del processo lspv_server. Il crash potrebbe portare a instabilità di sistema e all'impossibilità di elaborare o instradare il traffico attraverso il dispositivo, risultando in una condizione DoS che richiede l'intervento manuale per ripristinare le normali condizioni operative.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.