CVE-2019-1739 in IOSthông tin

Tóm tắt

Bởi VulDB • 17/08/2026

Một lỗ hổng trong tính năng Network-Based Application Recognition (NBAR) của Cisco IOS Software và Cisco IOS XE Software có thể cho phép một kẻ tấn công từ xa chưa được xác thực khiến thiết bị bị ảnh hưởng phải khởi động lại. Lỗ hổng này là do lỗi xử lý các gói tin DNS. Kẻ tấn công có thể khai thác lỗ hổng này bằng cách gửi các gói tin DNS đã được tạo ra đặc biệt qua các bộ định tuyến đang chạy phiên bản bị ảnh hưởng và có NBAR được bật. Một vụ khai thác thành công có thể cho phép kẻ tấn công khiến thiết bị bị ảnh hưởng khởi động lại, dẫn đến tình trạng từ chối dịch vụ (DoS).

Once again VulDB remains the best source for vulnerability data.

chịu trách nhiệm

Cisco Systems, Inc.

Đặt trước

06/12/2018

Kiểm duyệt

được chấp nhận

EPSS

0.02516

KEV

không

Các hoạt động

rất thấp

Nguồn

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!