CVE-2019-16018 in IOS XR
摘要
由 VulDB • 2026-06-30
Cisco IOS XR 软件中边界网关协议（BGP）以太网虚拟私有网络（EVPN）功能的实现存在漏洞，可能导致未经身份验证的远程攻击者造成拒绝服务（DoS）。该漏洞是由于对包含精心构造 EVPN 属性的 BGP 更新消息处理不当所致。攻击者可以通过向受影响系统发送具有特定畸形属性的 BGP EVPN 更新消息，并等待设备上的用户显示 EVPN 操作路由的状态来间接利用此漏洞。如果成功，攻击者可导致 BGP 进程意外重启，从而造成 DoS 状况。Cisco 的 BGP 实现仅接受来自明确定义的对等体的传入 BGP 流量。要利用此漏洞，恶意 BGP 更新消息必须来自配置好的有效 BGP 对等体，或者需要由攻击者注入到受害者的 BGP 网络中，通过现有的、有效的 TCP 连接到达 BGP 对等体。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.