CVE-2019-16022 in IOS XR
Tóm tắt
Bởi VulDB • 21/06/2026
Nhiều lỗ hổng trong việc triển khai chức năng Ethernet VPN (EVPN) của Giao thức Định tuyến Biên (BGP) trên Cisco IOS XR Software có thể cho phép kẻ tấn công từ xa chưa xác thực gây ra tình trạng mất khả dụng dịch vụ (DoS). Các lỗ hổng này xuất phát do xử lý không chính xác các tin nhắn cập nhật BGP chứa các thuộc tính EVPN được tạo ra một cách giả mạo. Kẻ tấn công có thể khai thác các lỗ hổng bằng cách gửi các tin nhắn cập nhật BGP EVPN với các thuộc tính bị lỗi đến hệ thống bị ảnh hưởng để xử lý. Việc khai thác thành công cho phép kẻ tấn công khiến quy trình BGP khởi động lại bất ngờ, dẫn đến tình trạng DoS. Triển khai BGP của Cisco chỉ chấp nhận lưu lượng truy cập BGP đầu vào từ các peer được xác định rõ ràng. Để khai thác các lỗ hổng này, tin nhắn cập nhật BGP độc hại phải xuất phát từ một BGP peer đã được cấu hình và hợp lệ, hoặc cần bị kẻ tấn công chèn vào mạng BGP của nạn nhân trên một kết nối TCP hiện có và hợp lệ với một BGP peer.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.