CVE-2025-20145
Təsvir
Cisco IOS XR Software-də çıxış istiqamətində girişə nəzarət siyahısının (ACL) emalında olan zəiflik, autentifikasiya olunmamış uzaq hücumçunun konfiqurasiya edilmiş ACL-dən yan keçməsinə şərait yarada bilər. Bu zəiflik, müəyyən paketlərin bir xətt kartındakı daxilolma interfeysindən qəbul edildikdə və çıxış ACL-nin konfiqurasiya edildiyi digər xətt kartındakı çıxış interfeysi vasitəsilə göndərildikdə yanlış idarə edilməsi səbəbindən yaranır. Hücumçu təsirlənmiş cihaz vasitəsilə trafik göndərməyə çalışaraq bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya təsirlənmiş cihazdakı çıxış ACL-ni yan keçməyə imkan verə bilər. Bu zəiflik haqqında daha ətraflı məlumat üçün bu bildirişin müvafiq bölməsinə baxın. Cisco bu zəifliyi aradan qaldıran proqram yeniləmələri dərc etmişdir. Bu zəifliyi aradan qaldırmaq üçün heç bir alternativ həll yolu mövcud değildir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco ios_xr | 6.5.1, 6.5.2, 6.5.3, 6.5.92, 6.5.93, 6.6.1, 6.6.2, 6.6.3, 6.6.4, 6.6.25, 7.0.1, 7.0.2, 7.0.11, 7.0.12, 7.0.14, 7.0.90, 7.1.1, 7.1.2, 7.2.1, 7.2.2, 7.2.12, 7.3.1, 7.3.2, 7.3.3, 7.3.4, 7.3.5, 7.3.6, 7.3.15, 7.3.16, 7.4.1, 7.4.2, 7.5.1, 7.5.2, 7.5.3, 7.5.4, 7.5.5, 7.5.12, 7.6.1, 7.6.2, 7.7.1, 7.7.2, 7.7.21, 7.8.1, 7.8.2, 7.8.22, 7.9.1, 7.9.2, 7.10.1, 7.10.2, 7.11.1, 7.11.2, 7.11.21, 24.1.1, 24.1.2, 24.2.1, 24.2.2, 24.2.11, 24.2.20, 24.3.1, 24.3.2, 24.4.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.