CVE-2024-20406

Cisco IOS XR Software-in Intermediate System-to-Intermediate System (IS-IS) protokolu üçün seqment marşrutlaşdırma funksiyasındakı zəiflik, autentifikasiya olunmamış, bitişik hücumçunun təsirlənmiş cihazda xidmətdən imtina (DoS) vəziyyətinin yaranmasına səbəb olmasına şərait yarada bilər. Bu zəiflik daxil olan IS-IS paketlərinin kifayət qədər yoxlanılmaması ilə bağlıdır. Hücumçu, bitişiklik yaratdıqdan sonra təsirlənmiş cihaza xüsusi IS-IS paketləri göndərməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar, hücumçuya Flexible Algorithm-də iştirak edən bütün təsirlənmiş cihazlarda IS-IS prosesini çökdürməyə və yenidən başlatmağa imkan verərək DoS vəziyyətinə səbəb ola bilər. Qeyd: IS-IS protokolu bir marşrutlaşdırma protokoludur. Bu zəiflikdən istifadə etmək üçün hücumçu təsirlənmiş cihaza Layer 2 səviyyəsində bitişik olmalı və bitişiklik yaratmış olmalıdır. Bu zəiflik həm IPv4, həm də IPv6 idarəetmə müstəviləri üzrə IS-IS üçün seqment marşrutlaşdırmasına, eləcə də level 1, level 2 və ya çoxsəviyyəli marşrutlaşdırma IS-IS tipi kimi konfiqurasiya edilmiş cihazlara təsir göstərir.