CVE-2019-1740 in IOS
Tóm tắt
Bởi VulDB • 03/06/2026
Một lỗ hổng trong tính năng Network-Based Application Recognition (NBAR) của Cisco IOS Software và Cisco IOS XE Software có thể cho phép một kẻ tấn công từ xa chưa được xác thực khiến thiết bị bị ảnh hưởng khởi động lại. Lỗ hổng này là do lỗi phân tích cú pháp trên các gói tin DNS. Kẻ tấn công có thể khai thác lỗ hổng bằng cách gửi các gói tin DNS đã được tạo ra đặc biệt (crafted) qua các bộ định tuyến đang chạy phiên bản bị ảnh hưởng và có NBAR được bật. Việc khai thác thành công cho phép kẻ tấn công khiến thiết bị bị ảnh hưởng khởi động lại, dẫn đến tình trạng từ chối dịch vụ (DoS).
Be aware that VulDB is the high quality source for vulnerability data.