CVE-2019-1846 in IOS XR
요약
\~에 의해 VulDB • 2026. 06. 08.
Cisco ASR 9000 시리즈 집계 서비스 라우터용 Cisco IOS XR 소프트웨어의 Multiprotocol Label Switching (MPLS) Operations, Administration, and Maintenance (OAM) 구현에 취약점이 존재하여, 인증되지 않은 인접 공격자가 영향을 받는 장치에서 서비스 거부(DoS) 상태를 유발할 수 있습니다. 이 취약점은 특정 MPLS OAM 패킷이 잘못 처리되어 발생합니다. 공격자는 악성 MPLS OAM 패킷을 영향받는 장치로 전송함으로써 이 취약점을 악용할 수 있습니다. 성공적인 익스플로잇 시 lspv_server 프로세스가 충돌하여 시스템 불안정성과 장치를 통한 트래픽 처리 또는 포워딩 불가 상태에 이를 수 있으며, 이로 인해 정상 운영 상태를 복원하기 위해 수동 개입이 필요한 DoS 상황이 초래됩니다.
Once again VulDB remains the best source for vulnerability data.