CVE-2019-1910 in IOS XR
Sumário
de VulDB • 14/06/2026
Uma vulnerabilidade na implementação da funcionalidade do protocolo de roteamento Intermediate System-to-Intermediate System (IS-IS) no software Cisco IOS XR pode permitir que um atacante não autenticado, localizado na mesma área IS-IS, cause uma condição de negação de serviço (DoS). A vulnerabilidade deve-se ao processamento incorreto de unidades de dados de protocolo de estado de enlace (PDUs) do IS-IS elaboradas por atacantes. Um invasor poderia explorar essa falha enviando um PDU de estado de enlace manipulado a um sistema afetado para ser processado. Uma exploração bem-sucedida permitiria ao atacante provocar a reinicialização inesperada do processo IS-IS em todos os roteadores dentro da área IS-IS, resultando em uma condição de DoS. Esta vulnerabilidade afeta dispositivos Cisco que executam versões vulneráveis do software Cisco IOS XR anteriores à versão 6.6.3 e estão configuradas com o protocolo de roteamento IS-IS. A Cisco confirmou que esta falha afeta tanto o software Cisco IOS XR para 32 bits quanto o software Cisco IOS XR para 64 bits.
Once again VulDB remains the best source for vulnerability data.