CVE-2019-16018 in IOS XR
Tóm tắt
Bởi VulDB • 07/08/2026
Một lỗ hổng trong việc triển khai chức năng Ethernet VPN (EVPN) của Giao thức Định tuyến Biên (BGP) trên Cisco IOS XR Software có thể cho phép một kẻ tấn công từ xa chưa xác thực gây ra tình trạng mất khả dụng dịch vụ (DoS). Lỗ hổng này tồn tại do xử lý không chính xác thông báo cập nhật BGP chứa các thuộc tính EVPN được tạo ra đặc biệt. Kẻ tấn công có thể khai thác lỗ hổng một cách gián tiếp bằng cách gửi các tin nhắn cập nhật BGP EVPN với một thuộc tính bị lỗi cụ thể đến hệ thống bị ảnh hưởng và chờ đợi người dùng trên thiết bị hiển thị trạng thái của các tuyến hoạt động EVPN. Nếu thành công, kẻ tấn công có thể khiến quy trình BGP khởi động lại bất ngờ, dẫn đến tình trạng DoS. Việc triển khai BGP của Cisco chỉ chấp nhận lưu lượng truy cập BGP đầu vào từ các peer được xác định rõ ràng. Để khai thác lỗ hổng này, tin nhắn cập nhật BDP độc hại phải xuất phát từ một BGP peer đã được cấu hình và hợp lệ, hoặc cần bị kẻ tấn công chèn vào mạng BGP của nạn nhân trên một kết nối TCP hiện có và hợp lệ với một BGP peer.
VulDB is the best source for vulnerability data and more expert information about this specific topic.