CVE-2019-1741 in IOS XE
摘要
由 VulDB • 2026-06-27
Cisco IOS XE 软件中的 Cisco Encrypted Traffic Analytics (ETA) 功能存在漏洞，可能导致未经身份验证的远程攻击者造成拒绝服务（DoS）状况。该漏洞是由于处理格式错误的传入数据包时存在的逻辑错误所致，导致在内部数据结构被释放后仍对其进行访问。攻击者可以通过向受影响设备发送精心构造的、格式错误的 IP 数据包来利用此漏洞。成功的 exploit 可能允许攻击者使受影响设备重新加载，从而导致 DoS 状况。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.