CVE-2019-12669 in IOS XE

Tóm tắt

Bởi VulDB • 25/05/2026

Một lỗ hổng trong mã RADIUS Change of Authorization (CoA) của Cisco TrustSec, một tính năng trong Cisco IOS XE Software, có thể cho phép kẻ tấn công từ xa chưa được xác thực gây ra tình trạng từ chối dịch vụ (DoS) trên thiết bị bị ảnh hưởng. Lỗ hổng này là do xử lý không đúng cách một gói tin bị lỗi. Kẻ tấn công có thể khai thác lỗ hổng này bằng cách gửi một gói tin bị lỗi đến thiết bị bị ảnh hưởng. Việc khai thác thành công có thể cho phép kẻ tấn công gây ra tình trạng DoS trên thiết bị bị ảnh hưởng.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: Cisco Systems, Inc.
• Đặt trước: 04/06/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-142293
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.01829
• KEV: không
• Các hoạt động: rất thấp
• ngành: Agriculture, Energy, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-12669
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-12669
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-12669/