According to its self-reported version, Cisco IOS XR Software is affected by multiple vulnerabilities:

  - A vulnerability in the implementation of the Intermediate System-to-Intermediate System (IS-IS)   routing protocol functionality in Cisco IOS XR Software could allow an unauthenticated attacker   who is in the same IS-IS area to cause a denial of service (DoS) condition. The vulnerability is   due to incorrect processing of crafted IS-IS link-state protocol data units (PDUs).
  An attacker could exploit this vulnerability by sending a crafted link-state PDU to an affected   system to be processed. A successful exploit could allow the attacker to cause all routers within   the IS-IS area to unexpectedly restart the IS-IS process, resulting in a DoS condition. This   vulnerability affects Cisco devices if they are running a vulnerable release of Cisco IOS XR   Software earlier than Release 6.6.3 and are configured with the IS-IS routing protocol. Cisco has   confirmed that this vulnerability affects both Cisco IOS XR 32-bit Software and Cisco IOS XR 64-bit   Software. (CVE-2019-1910)

  - A vulnerability in the implementation of Intermediate System-to-Intermediate System (IS-IS)   routing protocol functionality in Cisco IOS XR Software could allow an unauthenticated attacker   who is in the same IS-IS area to cause a denial of service (DoS) condition. The vulnerability is   due to incorrect processing of IS-IS link-state protocol data units (PDUs).
  An attacker could exploit this vulnerability by sending specific link-state PDUs to an affected   system to be processed. A successful exploit could allow the attacker to cause incorrect calculations   used in the weighted remote shared risk link groups (SRLG) or in the IGP Flexible Algorithm. It   could also cause tracebacks to the logs or potentially cause the receiving device to crash the IS-IS   process, resulting in a DoS condition. (CVE-2019-1918)

Please see the included Cisco BIDs and Cisco Security Advisory for more information

自己報告されたバージョンによると、CSCvk35997ソフトウェアは複数の脆弱性の影響を受けます。

  - Cisco IOS XR SoftwareのIntermediate System-to-Intermediate System（IS-IS）ルーティングプロトコル機能実装の脆弱性により、同じIS-IS領域にいる認証されていない攻撃者がサービス拒否（DoS）状態を引き起こす可能性があります。この脆弱性は、細工されたIS-IS Link-Stateプロトコルデータユニット（PDU）の不適切な処理によるものです。
  攻撃者がこの脆弱性を悪用し、細工されたLink-State PDUを、影響を受けるシステムに送信して処理させる可能性があります。悪用に成功すると、攻撃者がIS-IS領域内のすべてのルーターにIS-ISプロセスを予期せず再起動させ、DoS状態を引き起こす可能性があります。Ciscoデバイスがリリース6.6.3以前のCisco IOS XRソフトウェアの脆弱なリリースを実行していてIS-ISルーティングプロトコルで構成されている場合、この脆弱性はCiscoデバイスに影響を与えます。Ciscoは、この脆弱性がCisco IOS XR 32ビットソフトウェアとCisco IOS XR 64ビットソフトウェアの両方に影響を与えることを確認しています。（CVE-2019-1910）

  - Cisco IOS XR SoftwareのIntermediate System-to-Intermediate System（IS-IS）ルーティングプロトコル機能実装の脆弱性により、同じIS-IS領域にいる認証されていない攻撃者がサービス拒否（DoS）状態を引き起こす可能性があります。この脆弱性は、IS-IS Link-Stateプロトコルデータユニット（PDU）の不適切な処理によるものです。
  攻撃者がこの脆弱性を悪用し、特定のLink-State PDUを、影響を受けるシステムに送信して処理させる可能性があります。悪用に成功すると、攻撃者は偏ったリモートの共有リスクリンクグループ（SRLG）またはIGPフレキシブルアルゴリズムで使用される計算を誤らせる可能性があります。また、ログへのトレースバックを引き起こしたり、受信デバイスにIS-ISプロセスをクラッシュさせたりして、結果的にDoS状態になる可能性があります。（CVE-2019-1918）

詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください

根據其自我報告的版本，Cisco IOS XR 軟體受到多個弱點影響：

  - 在 Cisco IOS XR 軟體中，中介系統至中介系統 (IS-IS) 路由通訊協定功能的實作中有一個弱點，允許位於相同 IS-IS 區域內未經驗證的攻擊者造成拒絕服務 (DoS) 情況。該弱點是因為不正確處理特製 IS-IS 連結狀態通訊協定資料單位 (PDU) 所致。
  攻擊者可藉由將特製連結狀態 PDU 傳送至要處理的受影響系統，而惡意利用此弱點。若惡意利用得逞，可讓攻擊者造成 IS-IS 區域內所有路由器意外重新啟動 IS-IS 處理程序，進而導致 DoS 情況。如果 Cisco 裝置執行的是 6.6.3 版之前易受影響的 Cisco IOS XR 軟體，並且組態使用 IS-IS 路由通訊協定，則會受此弱點影響。Cisco 已確認此弱點會影響 Cisco IOS XR 32 位元軟體與 Cisco IOS XR 64 位元軟體。(CVE-2019-1910)

  - 在 Cisco IOS XR 軟體中，中介系統至中介系統 (IS-IS) 路由通訊協定功能的實作中有一個弱點，允許位於相同 IS-IS 區域內未經驗證的攻擊者造成拒絕服務 (DoS) 情況。該弱點是因為不正確處理 IS-IS 連結狀態通訊協定資料單位 (PDU) 所致。
  攻擊者可藉由將特定的連結狀態 PDU 傳送至要處理的受影響系統，而惡意利用此弱點。若惡意利用得逞，可讓攻擊者在加權遠端共用風險連結群組 (SRLG) 或 IGP 彈性演算法中造成使用錯誤的計算。它也會造成回溯至記錄，或可能造成接收裝置損毀 IS-IS 處理程序，進而導致 DoS 情況。(CVE-2019-1918)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告

根据其自我报告的版本，Cisco IOS XR 软件受到多个漏洞的影响：

  - Cisco IOS XR 软件中，中间系统到中间系统 (IS-IS) 路由协议功能的实施中存在一个漏洞，可允许位于相同 IS-IS 区域内未经身份验证的攻击者造成拒绝服务 (DoS) 情况。该漏洞是因为不正确处理特制 IS-IS 链路状态协议数据单位 (PDU) 所致。
  攻击者可通过将特制链路状态 PDU 发送至要处理的受影响系统，而恶意利用此漏洞。若成功利用，允许攻击者造成 IS-IS 区域内所有路由器意外重新启动 IS-IS 进程，导致 DoS 情况。如果 Cisco 设备运行的是 6.6.3 版之前易受攻击的 Cisco IOS XR 软件，并且配置使用 IS-IS 路由协议，则会受此漏洞影响。Cisco 已确认此漏洞会影响 Cisco IOS XR 32 位软件与 Cisco IOS XR 64 位软件。(CVE-2019-1910)

  - Cisco IOS XR 软件中，中间系统到中间系统 (IS-IS) 路由协议功能的实施中存在一个漏洞，可允许位于相同 IS-IS 区域内未经身份验证的攻击者造成拒绝服务 (DoS) 情况。该漏洞是因为不正确处理 IS-IS 链路状态协议数据单位 (PDU) 所致。
  攻击者可通过将特定链路状态 PDU 发送至要处理的受影响系统，而恶意利用此漏洞。若成功利用，允许攻击者在加权远程共享分享链路组 (SRLG) 或 IGP 灵活算法中使用错误的计算。该漏洞还可能导致回溯到日志或可能导致接收设备崩溃 IS-IS 进程，从而导致 DoS 情况。(CVE-2019-1918)

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息

ID	名稱	產品	系列	已發布	已更新	嚴重性
127900	Cisco IOS XR Software Intermediate System-to-Intermediate System Denial of Service Vulnerability	Nessus	CISCO	2019/8/16	2024/5/3	high
127900	Cisco IOS XR SoftwareのIntermediate System-to-Intermediate Systemにおけるサービス拒否の脆弱性	Nessus	CISCO	2019/8/16	2024/5/3	high
127900	Cisco IOS XR 軟體中介系統至中介系統拒絕服務弱點	Nessus	CISCO	2019/8/16	2024/5/3	high
127900	Cisco IOS XR 软件中间系统到中间系统拒绝服务漏洞	Nessus	CISCO	2019/8/16	2024/5/3	high

偵測

搜尋 Plugin

high

high

high

high