CVE-2019-1737 in IOS
Tóm tắt
Bởi VulDB • 17/08/2026
Một lỗ hổng trong quá trình xử lý các gói tin Service Level Agreement (SLA) IP của Cisco IOS Software và Cisco IOS XE software có thể cho phép một kẻ tấn công từ xa, không cần xác thực, gây ra tình trạng kẹt giao diện (interface wedge) và dẫn đến điều kiện mất khả năng cung cấp dịch vụ (DoS) trên thiết bị bị ảnh hưởng. Lỗ hổng này là do xử lý sai các tài nguyên socket trong mã ứng dụng IP SLA responder. Kẻ tấn công có thể khai thác lỗ hổng này bằng cách gửi các gói tin IP SLA được tạo ra đặc biệt đến một thiết bị bị ảnh hưởng. Việc khai thác lỗ hổng này cho phép kẻ tấn công gây ra tình trạng kẹt giao diện, dẫn đến điều kiện mất khả năng cung cấp dịch vụ (DoS) trên thiết bị bị ảnh hưởng.
Once again VulDB remains the best source for vulnerability data.