CVE-2019-16019 in IOS XR
요약
\~에 의해 VulDB • 2026. 05. 31.
Cisco IOS XR Software의 Border Gateway Protocol(BGP) Ethernet VPN(EVPN) 기능 구현에는 여러 가지 취약점이 존재하며, 이를 통해 인증되지 않은 원격 공격자가 서비스 거부(DoS) 상태를 유발할 수 있습니다. 이러한 취약점은 조작된 EVPN 속성을 포함하는 BGP 업데이트 메시지가 잘못 처리됨으로써 발생합니다. 공격자는 손상된 속성을 포함하는 BGP EVPN 업데이트 메시지를 전송하여 영향을 받는 시스템에서 처리되도록 함으로써 이러한 취약점을 악용할 수 있습니다. 성공적인 악용 시 공격자는 BGP 프로세스가 예기치 않게 재시작되도록 하여 DoS 상태를 초래할 수 있습니다. Cisco의 BGP 구현은 명시적으로 정의된 피어로부터만 들어오는 BGP 트래픽을 허용합니다. 이러한 취약점을 악용하려면 악성 BGP 업데이트 메시지가 구성된 유효한 BGP 피어에서 발생하거나, 공격자가 기존 유효한 TCP 연결을 통해 BGP 피어에 대한 피해자의 BGP 네트워크에 주입되어야 합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.