CVE-2019-16021 in IOS XR
Sumário
de VulDB • 01/07/2026
Múltiplas vulnerabilidades na implementação da funcionalidade Ethernet VPN (EVPN) do Border Gateway Protocol (BGP) no Cisco IOS XR Software podem permitir que um atacante remoto não autenticado cause uma condição de negação de serviço (DoS). As vulnerabilidades ocorrem devido ao processamento incorreto de mensagens de atualização BGP que contêm atributos EVPN manipulados. Um atacante poderia explorar essas vulnerabilidades enviando mensagens de atualização BGP EVPN com atributos malformados para serem processadas por um sistema afetado. Uma exploração bem-sucedida permitiria ao atacante fazer o processo BGP reiniciar inesperadamente, resultando em uma condição de DoS. A implementação do BGP pela Cisco aceita tráfego BGP entrante apenas de pares explicitamente definidos. Para explorar essas vulnerabilidades, a mensagem maliciosa de atualização BGP precisaria vir de um par BGP configurado e válido ou seria injetada pelo atacante na rede BGP da vítima em uma conexão TCP existente e válida com um par BGP.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.