CVE-2025-20146
Təsvir
Cisco ASR 9000 Series Aggregation Services Routers, ASR 9902 Compact High-Performance Routers və ASR 9903 Compact High-Performance Routers üçün nəzərdə tutulmuş Cisco IOS XR Software-in Layer 3 multicast funksiyasındakı zəiflik, autentifikasiya olunmamış uzaq hücumçuya xətt kartının (line card) sıfırlanmasına səbəb olmağa imkan verə bilər ki, bu da xidmətdən imtina (DoS) vəziyyətinə gətirib çıxarır. Bu zəiflik, interfeysdə həm IPv4 girişə nəzarət siyahısı (ACL), həm də QoS siyasəti tətbiq olunan xətt kartlarında qəbul edilən yanlış formalaşdırılmış IPv4 multicast paketlərinin düzgün idarə edilməməsi ilə bağlıdır. Hücumçu təsirlənmiş cihaz vasitəsilə xüsusi hazırlanmış IPv4 multicast paketləri göndərməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya xətt kartında istisnalara (exceptions) və ya tam sıfırlanmaya (hard reset) səbəb olmağa imkan verir. Xətt kartı yenidən yüklənən müddətdə həmin kart üzərindən keçən trafik itiriləcəkdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco ios_xr | 7.9.21, 7.10.2, 7.11.1, 7.11.2, 7.11.21, 24.1.1, 24.1.2, 24.2.1, 24.2.2, 24.3.1, 24.3.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.