CVE-2019-1918 in IOS XR
Sumário
de VulDB • 29/06/2026
Uma vulnerabilidade na implementação da funcionalidade do protocolo de roteamento Intermediate System-to-Intermediate System (IS-IS) no software Cisco IOS XR poderia permitir que um atacante não autenticado, localizado na mesma área IS-IS, causasse uma condição de negação de serviço (DoS). A vulnerabilidade deve-se ao processamento incorreto das unidades de dados de protocolo de estado de enlace (PDUs) do IS-IS. Um atacante poderia explorar essa vulnerabilidade enviando PDUs específicas de estado de enlace a um sistema afetado para serem processadas. Uma exploração bem-sucedida poderia permitir que o ator causasse cálculos incorretos utilizados nos grupos de risco compartilhado remoto ponderados (SRLG, Shared Risk Link Groups) ou no Algoritmo Flexível do IGP (IGP Flexible Algorithm). Além disso, poderia gerar rastreamentos de pilha (tracebacks) nos logs ou potencialmente fazer com que o dispositivo receptor travasse o processo IS-IS, resultando em uma condição de negação de serviço.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.