Cisco IOS XR 软件中间系统到中间系统拒绝服务漏洞

high Nessus 插件 ID 127900

语言：

简介

远程设备缺少供应商提供的安全修补程序

描述

根据其自我报告的版本，Cisco IOS XR 软件受到多个漏洞的影响：

- Cisco IOS XR 软件中，中间系统到中间系统 (IS-IS) 路由协议功能的实施中存在一个漏洞，可允许位于相同 IS-IS 区域内未经身份验证的攻击者造成拒绝服务 (DoS) 情况。该漏洞是因为不正确处理特制 IS-IS 链路状态协议数据单位 (PDU) 所致。
攻击者可通过将特制链路状态 PDU 发送至要处理的受影响系统，而恶意利用此漏洞。若成功利用，允许攻击者造成 IS-IS 区域内所有路由器意外重新启动 IS-IS 进程，导致 DoS 情况。如果 Cisco 设备运行的是 6.6.3 版之前易受攻击的 Cisco IOS XR 软件，并且配置使用 IS-IS 路由协议，则会受此漏洞影响。Cisco 已确认此漏洞会影响 Cisco IOS XR 32 位软件与 Cisco IOS XR 64 位软件。(CVE-2019-1910)

- Cisco IOS XR 软件中，中间系统到中间系统 (IS-IS) 路由协议功能的实施中存在一个漏洞，可允许位于相同 IS-IS 区域内未经身份验证的攻击者造成拒绝服务 (DoS) 情况。该漏洞是因为不正确处理 IS-IS 链路状态协议数据单位 (PDU) 所致。
攻击者可通过将特定链路状态 PDU 发送至要处理的受影响系统，而恶意利用此漏洞。若成功利用，允许攻击者在加权远程共享分享链路组 (SRLG) 或 IGP 灵活算法中使用错误的计算。该漏洞还可能导致回溯到日志或可能导致接收设备崩溃 IS-IS 进程，从而导致 DoS 情况。(CVE-2019-1918)

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息