CVE-2019-16023

Cisco IOS XR Software içindeki Border Gateway Protocol (BGP) Ethernet VPN (EVPN) işlevselliğinin uygulamasındaki birden fazla güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın hizmet reddi (DoS) durumuna neden olmasına izin verebilir. Güvenlik açıkları, özel olarak hazırlanmış EVPN öznitelikleri içeren BGP güncelleme mesajlarının yanlış işlenmesinden kaynaklanmaktadır. Bir saldırgan, etkilenen sistem tarafından işlenecek şekilde hatalı biçimlendirilmiş öznitelikler içeren BGP EVPN güncelleme mesajları göndererek bu güvenlik açıklarını istismar edebilir. Başarılı bir istismar, saldırganın BGP işleminin beklenmedik şekilde yeniden başlatılmasına neden olarak bir DoS durumu oluşturmasına izin verebilir. Cisco'nun BGP uygulaması, gelen BGP trafiğini yalnızca açıkça tanımlanmış eşlerden kabul eder. Bu güvenlik açıklarını istismar etmek için kötü amaçlı BGP güncelleme mesajının yapılandırılmış geçerli bir BGP eşinden gelmesi veya saldırgan tarafından kurbanın BGP ağına, bir BGP eşine olan mevcut ve geçerli bir TCP bağlantısı üzerinden enjekte edilmesi gerekir.