CVE-2019-1749

总结

Cisco IOS XE Software 中 Cisco Aggregation Services Router (ASR) 900 Route Switch Processor 3 (RSP3) 的入口流量验证存在一个漏洞，可能允许未认证的相邻攻击者触发受影响设备的重载，从而导致拒绝服务（DoS）状况。该漏洞的存在是因为软件未能充分验证 RSP3 平台上 ASIC 上的入口流量。攻击者可通过向受影响设备发送格式错误的 OSPF 版本 2（OSPFv2）消息来利用此漏洞。成功利用该漏洞可能允许攻击者导致 iosd 进程重载，从而触发受影响设备的重载并导致 DoS 状况。

• test-xss-swagger-CVE-2019-1749PoC

  用于通过 CVE-2019-1749 测试 Swagger UI 中反射型 XSS 的 PoC；发送精心构造的载荷，并以最简配置验证存在漏洞的端点。