CVE-2025-20154
Təsvir
Cisco IOS Software və Cisco IOS XE Software-in Two-Way Active Measurement Protocol (TWAMP) server funksiyasındakı zəiflik, autentifikasiya olunmamış uzaq hücumçuya təsirə məruz qalan cihazın yenidən yüklənməsinə səbəb olmağa imkan verə bilər ki, bu da xidmətdən imtina (DoS) vəziyyətinə gətirib çıxarır. Cisco IOS XR Software üçün bu zəiflik, əgər debug rejimi aktivdirsə, ipsla_ippm_server prosesinin gözlənilmədən yenidən yüklənməsinə səbəb ola bilər. Bu zəiflik, xüsusi hazırlanmış TWAMP idarəetmə paketlərinin emalı zamanı massivdən sərhədləri aşan girişə (out-of-bounds array access) görə yaranmışdır. Hücumçu, təsirə məruz qalan cihaza xüsusi hazırlanmış TWAMP idarəetmə paketləri göndərməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya təsirə məruz qalan cihazın yenidən yüklənməsinə səbəb olmağa imkan verir ki, bu da DoS vəziyyəti ilə nəticələnir. Qeyd: Cisco IOS XR Software üçün yalnız ipsla_ippm_server prosesi gözlənilmədən yenidən yüklənir və bu, yalnız debug rejimi aktiv olduqda baş verir. Cisco IOS XR Software üçün zəifliyin detalları aşağıdakılardır: Security Impact Rating (SIR): Low, CVSS Base Score: 3.7, CVSS Vector: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco ios | v ≤ 15.9\(3\)m11 | — |
| cisco ios_xe | 16.6.1 ≤ v ≤ 17.2.3 | — |
| cisco ios_xr | 6.5.1, 6.5.2, 6.5.3, 6.5.15, 6.5.25, 6.5.26, 6.5.28, 6.5.29, 6.5.31, 6.5.32, 6.5.33, 6.5.35, 6.5.90, 6.5.92, 6.5.93, 6.6.1, 6.6.2, 6.6.3, 6.6.4, 6.6.11, 6.6.12, 6.6.25, 6.7.1, 6.7.2, 6.7.3, 6.7.4, 6.7.35, 6.8.1, 6.8.2, 6.9.1, 6.9.2, 7.0.0, 7.0.1, 7.0.2, 7.0.11, 7.0.12, 7.0.14, 7.0.90, 7.1.1, 7.1.2, 7.1.3, 7.1.15, 7.1.25, 7.2.0, 7.2.1, 7.2.2, 7.2.12, 7.3.1, 7.3.2, 7.3.3, 7.3.4, 7.3.5, 7.3.6, 7.3.15, 7.3.16, 7.3.27, 7.4.1, 7.4.2, 7.4.15, 7.4.16, 7.5.1, 7.5.2, 7.5.3, 7.5.4, 7.5.5, 7.5.12, 7.6.1, 7.6.2, 7.6.3, 7.6.15, 7.7.1, 7.7.2, 7.7.21, 7.8.1, 7.8.2, 7.8.22, 7.8.23, 7.9.1, 7.9.2, 7.9.21, 7.10.1, 7.10.2, 7.11.1, 7.11.2, 7.11.21, 24.1.1, 24.1.2, 24.2.1, 24.2.2, 24.2.11, 24.2.20, 24.3.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.