CVE-2019-1909

Cisco IOS XR Software içindeki Border Gateway Protocol (BGP) işlevselliğinin uygulanmasındaki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın etkilenen sistemde hizmet reddi (DoS) durumuna neden olmasına izin verebilir. Güvenlik açığı, belirli BGP güncelleme mesajlarının yanlış işlenmesinden kaynaklanmaktadır. Bir saldırgan, etkilenen sistem tarafından işlenecek belirli bir öznitelikler kümesini içeren BGP güncelleme mesajları göndererek bu güvenlik açığından yararlanabilir. Başarılı bir istismar, saldırganın BGP işleminin beklenmedik şekilde yeniden başlatılmasına neden olarak bir DoS durumu oluşturmasına olanak tanıyabilir. Cisco'nun BGP uygulaması, gelen BGP trafiğini yalnızca açıkça tanımlanmış eşlerden kabul eder. Bu güvenlik açığının istismar edilebilmesi için kötü amaçlı BGP güncelleme mesajının yapılandırılmış, geçerli bir BGP eşinden gelmesi veya saldırgan tarafından kurbanın BGP ağına, bir BGP eşine yönelik mevcut ve geçerli bir TCP bağlantısı üzerinden enjekte edilmesi gerekir.