CVE-2025-20142
Təsvir
Cisco ASR 9000 Series Aggregation Services Routers, ASR 9902 Compact High-Performance Routers və ASR 9903 Compact High-Performance Routers üçün Cisco IOS XR Software-in IPv4 girişə nəzarət siyahısı (ACL) funksiyasında və xidmət keyfiyyəti (QoS) siyasəti funksiyasında olan zəiflik, autentifikasiya olunmamış uzaq hücumçuya xətt kartının sıfırlanmasına səbəb olmağa imkan verə bilər ki, bu da xidmətdən imtina (DoS) vəziyyətinə gətirib çıxarır. Bu zəiflik, interfeysdə IPv4 ACL və ya QoS siyasəti tətbiq edilmiş xətt kartlarında qəbul edilən yanlış formalaşdırılmış IPv4 paketlərinin düzgün idarə edilməməsi ilə bağlıdır. Hücumçu təsirlənmiş cihaz vasitəsilə xüsusi hazırlanmış IPv4 paketləri göndərməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya şəbəkə prosessoru xətalarına səbəb olmağa imkan verir ki, bu da şəbəkə prosesinin sıfırlanmasına və ya söndürülməsinə gətirib çıxarır. Xətt kartı yenidən yüklənən zaman həmin xətt kartı üzərindən ötürülən trafik itiriləcəkdir. Qeyd: Bu zəiflik əsasən körpü virtual interfeysinə IPv4 ACL və ya QoS siyasəti tətbiq edilmiş Layer 2 VPN (L2VPN) mühitlərində müşahidə edilmişdir. Interfeysdə IPv4 ACL və ya QoS siyasəti tətbiq edilmiş Layer 3 konfiqurasiyaları da təsirlənir, lakin zəiflik burada müşahidə edilməmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco ios_xr | 6.7.2, 6.7.3, 6.7.35, 6.8.1, 6.8.2, 6.9.1, 6.9.2, 7.1.2, 7.1.3, 7.1.15, 7.1.25, 7.3.1, 7.3.2, 7.3.3, 7.3.4, 7.3.5, 7.4.1, 7.4.2, 7.5.1, 7.5.2, 7.5.3, 7.5.4, 7.5.5, 7.6.1, 7.6.2, 7.7.1, 7.7.2, 7.8.1, 7.8.2, 7.8.22, 7.8.23, 7.9.1, 7.9.2, 7.10.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.