PT-2020-1376 · Cisco · Cisco Ios Xr
Mrinmoy Ghosh
·
Publicado
2020-01-22
·
Atualizado
2020-02-03
·
CVE-2019-16018
CVSS v2.0
7.8
Alta
| Vetor | AV:N/AC:L/Au:N/C:N/I:N/A:C |
Nome do software vulnerável e versões afetadas
Software Cisco IOS XR (versões afetadas não especificadas)
Descrição
Uma vulnerabilidade na implementação da funcionalidade Ethernet VPN (EVPN) do Protocolo de Gateway de Fronteira (BGP) poderia permitir que um invasor remoto não autenticado causasse uma condição de negação de serviço (DoS). A vulnerabilidade se deve ao processamento incorreto de uma mensagem de atualização BGP que contém atributos EVPN manipulados. Um invasor poderia explorar indiretamente a vulnerabilidade enviando mensagens de atualização BGP EVPN com um atributo específico e malformado para um sistema afetado e aguardando que um usuário no dispositivo exiba o status das rotas operacionais EVPN. Se bem-sucedido, o invasor poderia fazer com que o processo BGP reiniciasse inesperadamente, resultando em uma condição de DoS. A implementação do BGP pela Cisco aceita tráfego BGP de entrada apenas de pares explicitamente definidos. Para explorar essa vulnerabilidade, a mensagem de atualização BGP maliciosa precisaria vir de um par BGP válido e configurado, ou precisaria ser injetada pelo invasor na rede BGP da vítima por meio de uma conexão TCP válida e existente com um par BGP.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
DoS
Resource Exhaustion
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Cisco Ios Xr