CVE-2019-16019 in IOS XR
Sumário
de VulDB • 31/05/2026
Múltiplas vulnerabilidades na implementação da funcionalidade Ethernet VPN (EVPN) do Border Gateway Protocol (BGP) no Cisco IOS XR Software podem permitir que um atacante remoto não autenticado cause uma condição de negação de serviço (DoS). As vulnerabilidades ocorrem devido ao processamento incorreto de mensagens de atualização BGP que contêm atributos EVPN manipulados. Um atacante poderia explorar essas vulnerabilidades enviando mensagens de atualização BGP EVPN com atributos malformados para serem processadas por um sistema afetado. Uma exploração bem-sucedida poderia permitir que o atacante causasse a reinicialização inesperada do processo BGP, resultando em uma condição de DoS. A implementação do BGP pela Cisco aceita tráfego BGP de entrada apenas de pares explicitamente definidos. Para explorar essas vulnerabilidades, a mensagem de atualização BGP maliciosa precisaria vir de um par BGP configurado e válido, ou precisaria ser injetada pelo atacante na rede BGP da vítima em uma conexão TCP existente e válida com um par BGP.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.