Cisco ASR 900 Cisco IOS XE 输入验证错误漏洞 CVE-2019-1749 CNNVD-201903-1120

6.1 AV AC AU C I A
发布: 2019-03-28
修订: 2024-02-07

Cisco ASR 900是美国思科(Cisco)公司的一款900系列聚合服务路由器。Cisco IOS XE是一套为Cisco网络设备开发的操作系统。 Cisco ASR 900(Route Switch Processor 3 )中的Cisco IOS XE存在输入验证漏洞,该漏洞源于程序没有充分地验证输入的流量。当设备配置有OSPFv2路由和OSPF Message Digest 5 (MD5)加密认证时,攻击者可通过发送畸形的OSPFv2消息利用该漏洞重新加载iosd进程,造成拒绝服务。

暂无可用Exp或PoC
当前有49条受影响产品信息