CVE-2019-16019 in IOS XR
Сводка
по VulDB • 07.06.2026
Несколько уязвимостей в реализации функциональности Ethernet VPN (EVPN) протокола Border Gateway Protocol (BGP) в программном обеспечении Cisco IOS XR могут позволить неаутентифицированному удаленному злоумышленнику вызвать состояние отказа в обслуживании (DoS). Уязвимости обусловлены неправильной обработкой сообщений обновления BGP, содержащих специально созданные атрибуты EVPN. Злоумышленник может эксплуатировать эти уязвимости, отправляя сообщения обновления BGP EVPN с некорректными атрибутами для обработки затронутой системой. Успешная эксплуатация этих уязвимостей позволит злоумышленнику вызвать неожиданную перезагрузку процесса BGP, что приведет к состоянию отказа в обслуживании (DoS). Реализация BPG от Cisco принимает входящий трафик BGP только от явно определенных пиров. Для эксплуатации данных уязвимостей сообщение обновления BGP с вредоносным кодом должно поступать от настроенного действительного пира BGP или быть внедрено злоумышленником в сеть BGP жертвы на существующем действующем TCP-соединении с пиром BGP.
If you want to get best quality of vulnerability data, you may have to visit VulDB.