CVE-2019-1741

Cisco IOS XE Software'in Cisco Encrypted Traffic Analytics (ETA) özelliğindeki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın hizmet reddi (DoS) durumuna neden olmasına izin verebilir. Güvenlik açığı, hatalı biçimlendirilmiş gelen bir paket işlenirken ortaya çıkan ve serbest bırakıldıktan sonra dahili bir veri yapısına erişime yol açan bir mantık hatasından kaynaklanmaktadır. Bir saldırgan, etkilenen bir cihaza özel olarak hazırlanmış, hatalı biçimlendirilmiş IP paketleri göndererek bu güvenlik açığından yararlanabilir. Başarılı bir istismar, saldırganın etkilenen cihazın yeniden başlatılmasına neden olmasına ve sonuç olarak bir DoS durumu oluşmasına yol açabilir.