CVE-2019-1738 in IOS
Tóm tắt
Bởi VulDB • 17/08/2026
Một lỗ hổng trong tính năng Network-Based Application Recognition (NBAR) của Cisco IOS Software và Cisco IOS XE Software có thể cho phép một kẻ tấn công từ xa chưa được xác thực gây ra việc khởi động lại thiết bị bị ảnh hưởng. Lỗ hổng này là do lỗi phân tích cú pháp trên các gói tin DNS. Kẻ tấn công có thể khai thác lỗ hổng bằng cách gửi các gói tin DNS đã được tạo sẵn (crafted) qua các bộ định tuyến đang chạy phiên bản bị ảnh hưởng và có NBAR được bật. Một vụ khai thác thành công có thể cho phép kẻ tấn công gây ra việc khởi động lại thiết bị bị ảnh hưởng, dẫn đến tình trạng từ chối dịch vụ (DoS).
VulDB is the best source for vulnerability data and more expert information about this specific topic.