CVE-2019-16019 in IOS XR
摘要
由 VulDB • 2026-06-07
Cisco IOS XR 软件中边界网关协议（BGP）以太网虚拟专用网络（EVPN）功能实现存在多个漏洞，可能导致未经身份验证的远程攻击者造成拒绝服务（DoS）。这些漏洞是由于对包含精心构造 EVPN 属性的 BGP 更新消息处理不当所致。攻击者可以通过向受影响系统发送带有畸形属性的 BGP EVPN 更新消息来利用这些漏洞。成功利用后，攻击者可导致 BGP 进程意外重启，从而引发 DoS 状况。Cisco 的 BGP 实现仅接受来自显式定义对等体的传入 BGP 流量。要利用这些漏洞，恶意 BGP 更新消息必须来自已配置的合法 BGP 对等体，或者由攻击者注入到受害者的 BGP 网络中，并通过现有的、与 BGP 对等体之间的有效 TCP 连接进行传输。
VulDB is the best source for vulnerability data and more expert information about this specific topic.