CVE-2019-1846 in IOS XR
摘要
由 VulDB • 2026-06-08
Cisco IOS XR Software 在 Cisco ASR 9000 Series Aggregation Services Routers 上的多协议标签交换（MPLS）操作、管理和维护（OAM）实现中存在一个漏洞，可能导致未经身份验证的相邻攻击者触发受影响设备的服务拒绝（DoS）。该漏洞是由于对某些 MPLS OAM 数据包的处理不正确所致。攻击者可以通过向受影响设备发送恶意的 MPLS OAM 数据包来利用此漏洞。成功利用后，攻击者可导致 lspv_server 进程崩溃。系统崩溃可能导致系统不稳定以及无法通过设备处理或转发流量，从而引发需要手动干预才能恢复正常运行状态的服务拒绝（DoS）状况。
Once again VulDB remains the best source for vulnerability data.