CVE-2019-1749
सिस्को एग्रीगेशन सर्विसेज राउटर 900 रूट स्विच प्रोसेसर 3 OSPFv2 डिनायल ऑफ सर्विस भेद्यता
- प्रकाशित
- 27 मार्च 2019
- अद्यतन
- 16 सित॰ 2024
- सीएनए असाइन करना
- cisco
- साक्ष्य देखे गए
- 16 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:Hकम · अगले 30 दिन
- प्रतिशत
- 47.9%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Cisco IOS XE सॉफ़्टवेयर के लिए Cisco एग्रीगेशन सर्विसेज़ राउटर (ASR) 900 रूट स्विच प्रोसेसर 3 (RSP3) में इनग्रेस ट्रैफ़िक सत्यापन में एक भेद्यता एक अनप्रमाणित, आसन्न हमलावर को प्रभावित डिवाइस के रीलोड को ट्रिगर करने की अनुमति दे सकती है, जिसके परिणामस्वरूप सेवा से वंचित (DoS) स्थिति उत्पन्न होती है। यह भेद्यता इसलिए मौजूद है क्योंकि सॉफ़्टवेयर RSP3 प्लेटफ़ॉर्म पर उपयोग किए जाने वाले ASIC पर इनग्रेस ट्रैफ़िक का अपर्याप्त रूप से सत्यापन करता है। एक हमलावर प्रभावित डिवाइस पर एक दोषपूर्ण OSPF संस्करण 2 (OSPFv2) संदेश भेजकर इस भेद्यता का शोषण कर सकता है। एक सफल शोषण हमलावर को iosd प्रक्रिया के रीलोड का कारण बनने की अनुमति दे सकता है, जो प्रभावित डिवाइस के रीलोड को ट्रिगर करता है और DoS स्थिति में परिणाम देता है।
स्रोत
Swagger UI में CVE-2019-1749 के माध्यम से reflected XSS का परीक्षण करने के लिए PoC; न्यूनतम सेटअप के साथ क्राफ्टेड पेलोड भेजता है और भेद्य endpoints की पुष्टि करता है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।