CVE-2019-1910 in IOS XR
要約
〜によって VulDB • 2026年06月14日
Cisco IOS XRソフトウェアにおけるIntermediate System-to-Intermediate System (IS-IS)ルーティングプロトコルの機能の実装には脆弱性があり、同じIS-ISエリア内にいる認証されていない攻撃者がサービス妨害（DoS）状態を引き起こす可能性があります。この脆弱性は、改ざんされたIS-ISリンクステートプロトコルデータユニット（PDU）の処理が正しくないことに起因します。攻撃者は、影響を受けるシステムに対して改ざんされたリンクステートPDUを送信し、それを処理させることで本脆弱性を悪用できます。成功した攻撃により、攻撃者はIS-ISエリア内のすべてのルーターでIS-ISプロセスを予期せず再起動させ、結果としてDoS状態を引き起こすことができます。Cisco IOS XRソフトウェアの脆弱なリリース（6.6.3より前）を実行し、かつIS-ISルーティングプロトコルの設定がされている場合、本脆弱性はCiscoデバイスに影響します。Ciscoは、この脆弱性がCisco IOS XR 32ビットソフトウェアおよびCisco IOS XR 64ビットソフトウェアの両方に影響することを確認しています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.