CVE-2021-1440

Cisco IOS XR Software'ın Resource Public Key Infrastructure (RPKI) özelliğinin uygulamasındaki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın Border Gateway Protocol (BGP) işleminin çökmesine neden olarak hizmet reddi (DoS) durumuna yol açmasına izin verebilir. Bu güvenlik açığı, belirli bir RPKI to Router (RTR) Protokol paket başlığının yanlış işlenmesinden kaynaklanmaktadır. Bir saldırgan, RPKI doğrulayıcı sunucusunu ele geçirip etkilenen bir cihaza özel olarak oluşturulmuş bir RTR paketi göndererek bu güvenlik açığından yararlanabilir. Alternatif olarak saldırgan, aradaki adam (man-in-the-middle) tekniklerini kullanarak RPKI doğrulayıcı sunucusunu taklit edebilir ve kurulu olan RTR TCP bağlantısı üzerinden etkilenen cihaza özel olarak oluşturulmuş bir RTR yanıt paketi gönderebilir. Başarılı bir istismar, BGP işleminin sürekli yeniden başlaması ve BGP yönlendirmesinin kararsız hale gelmesi nedeniyle saldırganın bir DoS durumuna yol açmasına izin verebilir. Cisco, bu güvenlik açığını gideren yazılım güncellemeleri yayınlamıştır. Bu güvenlik açığını giderecek herhangi bir geçici çözüm bulunmamaktadır. Bu duyuru, Eylül 2021 tarihli Cisco IOS XR Software Security Advisory Bundled Publication yayınlamasının bir parçasıdır. Duyuruların tam listesi ve ilgili bağlantılar için bkz. .