CVE-2025-20177
Təsvir
Cisco IOS XR Software-in yükləmə prosesindəki zəiflik, autentifikasiya olunmuş lokal hücumçuya Cisco IOS XR obrazının imza yoxlamasından yan keçməyə və təsirlənmiş cihazda təsdiqlənməmiş proqram təminatını yükləməyə imkan verə bilər. Bu zəiflikdən istifadə etmək üçün hücumçunun təsirlənmiş cihazda root-system imtiyazlarına malik olması lazımdır. Bu zəiflik, yükləmə yoxlama prosesində faylların natamam şəkildə təsdiqlənməsindən qaynaqlanır. Hücumçu sistem konfiqurasiyası seçimlərini manipulyasiya edərək, yükləmə prosesi zamanı həyata keçirilən bəzi bütövlük yoxlamalarından yan keçib bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya yükləmə konfiqurasiyasını idarə etməyə imkan verə bilər ki, bu da onların Cisco tərəfindən imzalanmış obrazları işlətmək tələbindən yan keçməsinə və ya işlək sistemin təhlükəsizlik xüsusiyyətlərini dəyişməsinə şərait yarada bilər. Qeyd: Bu zəifliyin istismarı hücumçunun Cisco obraz yoxlamasından yan keçməsi ilə nəticələnə bildiyi üçün, Cisco bu məsləhət xəbərdarlığının Təhlükəsizlik Təsir Reytinqini (SIR) Orta səviyyədən Yüksək səviyyəyə qaldırmışdır.
Necə düzəltmək olar
- cisco ios_xr7.11.21, 24.2.2, 24.3.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco ios_xr | v < 7.11.21, 24.2 ≤ v < 24.2.2, 24.3 ≤ v < 24.3.2, 24.4 | 7.11.21, 24.2.2, 24.3.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.