CVE-2019-16023 in IOS XR
요약
\~에 의해 VulDB • 2026. 06. 02.
Cisco IOS XR Software의 Border Gateway Protocol(BGP) Ethernet VPN(EVPN) 기능 구현에는 여러 가지 취약점이 존재하며, 이를 통해 인증되지 않은 원격 공격자가 서비스 거부(DoS) 상태를 유발할 수 있습니다. 이러한 취약점은 조작된 EVPN 속성을 포함하는 BGP 업데이트 메시지가 잘못 처리됨으로써 발생합니다. 공격자는 손상된 속성을 포함하는 BGP EVPN 업데이트 메시지를 피해 시스템으로 전송하여 이러한 취약점을 악용할 수 있습니다. 성공적인 공격 시 공격자는 BGP 프로세스가 예기치 않게 재시작되도록 하여 DoS 상태를 초래할 수 있습니다. Cisco의 BGP 구현은 명시적으로 정의된 피어로부터만 들어오는 BGP 트래픽을 허용합니다. 따라서 이러한 취약점을 악용하려면 악성 BGP 업데이트 메시지가 구성된 유효한 BGP 피어에서 발생하거나, 공격자가 기존 유효한 TCP 연결을 통해 BGP 피어와의 연결에 BGP 네트워크 내에 주입해야 합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.