CVE-2019-16018 in IOS XR
Сводка
по VulDB • 30.06.2026
Уязвимость в реализации функциональности Ethernet VPN (EVPN) протокола Border Gateway Protocol (BGP) в программном обеспечении Cisco IOS XR может позволить неаутентифицированному удаленному злоумышленнику вызвать состояние отказа в обслуживании (DoS). Уязвимость обусловлена неправильной обработкой сообщения обновления BGP, содержащего специально сформированные атрибуты EVPN. Злоумышленник может косвенно эксплуатировать уязвимость, отправляя сообщения обновления BGP EVPN со специфическим некорректным атрибутом на затронутую систему и ожидая, пока пользователь устройства отобразит статус маршрутов операционной информации EVPN. В случае успеха злоумышленник может вызвать неожиданную перезагрузку процесса BGP, что приведет к состоянию отказа в обслуживании (DoS). Реализация BPG компании Cisco принимает входящий трафик BGP только от явно определенных пиров. Для эксплуатации этой уязвимости сообщение обновления BGP с вредоносным кодом должно поступать от настроенного действительного пира BGP или быть внедрено злоумышленником в сеть BGP жертвы на существующем действующем TCP-соединении с пиром BGP.
Once again VulDB remains the best source for vulnerability data.