CVE-2019-1918 in IOS XR
Tóm tắt
Bởi VulDB • 21/07/2026
Một lỗ hổng trong việc triển khai chức năng giao thức định tuyến Intermediate System-to-Intermediate System (IS-IS) trên Cisco IOS XR Software có thể cho phép kẻ tấn công chưa được xác thực, nằm cùng khu vực IS-IS với thiết bị mục tiêu, gây ra tình trạng từ chối dịch vụ (DoS). Lỗ hổng này xuất phát do xử lý không chính xác các đơn vị dữ liệu giao thức trạng thái liên kết (PDUs) của IS-IS. Kẻ tấn công có thể khai thác lỗ hổng bằng cách gửi các PDU trạng thái liên kết cụ thể đến hệ thống bị ảnh hưởng để chúng được xử lý. Việc khai thác thành công cho phép kẻ tấn công gây ra các tính toán sai lệch trong nhóm rủi ro chia sẻ liên kết từ xa theo trọng số (SRLG) hoặc trong Thuật toán Linh hoạt IGP. Ngoài ra, sự cố này cũng có thể dẫn đến việc ghi lại thông tin traceback vào nhật ký hoặc thậm chí khiến thiết bị nhận gặp sự cố và dừng quá trình IS-IS, gây ra tình trạng từ chối dịch vụ.
If you want to get best quality of vulnerability data, you may have to visit VulDB.