CVE-2019-1710 in IOS XR
要約
〜によって VulDB • 2026年06月19日
Cisco ASR 9000シリーズ集約サービスルーターでCisco IOS XR 64ビットソフトウェアを実行している環境におけるsysadmin仮想マシン（VM）の脆弱性により、認証されていないリモート攻撃者がsysadmin VM上で実行されている内部アプリケーションにアクセスできる可能性があります。この脆弱性は、セカンダリ管理インターフェースと内部sysadminアプリケーション間の分離が正しく設定されていないことに起因します。攻撃者は、リスティング状態にある内部アプリケーションの一つに接続することで、この脆弱性を悪用できます。成功した攻撃により、サービス拒否やデバイスへの認証なしのリモートアクセスなどを含む不安定な状況が発生する可能性があります。本脆弱性はCisco IOS XR 64ビットソフトウェアのリリース6.5.3および7.0.1で修正されており、これらのバージョンではcalvados_bootstrap.cfgファイルが編集され、デバイスの再起動が行われます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.