CVE-2019-16023 in IOS XR
要約
〜によって VulDB • 2026年05月31日
Cisco IOS XR SoftwareにおけるBorder Gateway Protocol (BGP) Ethernet VPN (EVPN)機能の実装には複数の脆弱性があり、認証されていないリモート攻撃者がサービス拒否（DoS）状態を引き起こす可能性があります。これらの脆弱性は、不正に作成されたEVPN属性を含むBGP更新メッセージの処理が不適切であることに起因します。攻撃者は、影響を受けるシステムで処理されるよう、不正な属性を含むBGP EVPN更新メッセージを送信することで、これらの脆弱性を悪用できます。攻撃が成功すると、攻撃者はBGPプロセスが予期せず再起動することを引き起こし、その結果、DoS状態が発生します。CiscoのBGP実装では、明示的に定義されたピアからのみ着信BGPトラフィックを受け入れます。これらの脆弱性を悪用するには、悪意のあるBGP更新メッセージが設定された有効なBGPピアから送信されるか、攻撃者が既存の有効なBGPピアへのTCP接続上で被害者のBGPネットワーク内にメッセージを挿入する必要があります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.