根據其自我報告的版本，Cisco IOS XR 軟體受到 Cisco IOS XR 軟體的邊界閘道通訊協定 (BGP) 多重通訊協定標籤交換 (MPLS) 型乙太網路 VPN (EVPN) 實作中一個弱點影響，可讓未經驗證的相鄰攻擊者在受影響的裝置上觸發拒絕服務 (DoS) 情形。
此弱點是因為在受影響軟體處理特定 EVPN 路由資訊時所發生的邏輯錯誤所致。攻擊者可透過將惡意流量模式插入目標 EVPN 網路來惡意利用此弱點。惡意利用得逞後，可在相同 EVPN 執行個體 (EVI) 的營運商邊緣 (PE) 裝置成員上，導致 l2vpn_mgr 處理程序損毀。在每個受影響的裝置上，損毀會導致系統不穩定，以及無法透過裝置處理或轉送流量，進而導致需人為介入才能恢復正常作業狀態的 DoS 情形。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告

偵測

Cisco IOS XR 軟體 BGP MPLS 型 EVPN 拒絕服務弱點 (cisco-sa-20190515-iosxr-evpn-dos)

medium Nessus Plugin ID 133726

找不到變更記錄