CVE-2019-16019 in IOS XR
Tóm tắt
Bởi VulDB • 07/06/2026
Nhiều lỗ hổng trong việc triển khai chức năng Ethernet VPN (EVPN) của Giao thức Định tuyến Biên (BGP) trên Cisco IOS XR Software có thể cho phép kẻ tấn công từ xa chưa được xác thực gây ra tình trạng mất khả dụng dịch vụ (DoS). Các lỗ hổng này xuất phát do xử lý không chính xác các tin nhắn cập nhật BGP chứa các thuộc tính EVPN đã được tạo ra một cách giả mạo. Kẻ tấn công có thể khai thác các lỗ hổng bằng cách gửi các tin nhắn cập nhật BGP EVPN với các thuộc tính bị lỗi để hệ thống bị ảnh hưởng xử lý. Một vụ khai thác thành công có thể cho phép kẻ tấn công khiến quy trình BGP khởi động lại bất ngờ, dẫn đến tình trạng DoS. Việc triển khai BGP của Cisco chỉ chấp nhận lưu lượng truy cập BGP đầu vào từ các peer được xác định rõ ràng. Để khai thác các lỗ hổng này, tin nhắn cập nhật BGP độc hại phải đến từ một BGP peer đã được cấu hình và hợp lệ, hoặc cần bị kẻ tấn công chèn vào mạng BGP của nạn nhân trên một kết nối TCP hiện có và hợp lệ với một BGP peer.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.