CVE-2024-20406

Cisco IOS XR Software'in Intermediate System-to-Intermediate System (IS-IS) protokolü için segment routing özelliğindeki bir güvenlik açığı, kimliği doğrulanmamış ve komşu konumdaki bir saldırganın etkilenen cihazda hizmet reddi (DoS) durumuna neden olmasına izin verebilir. Bu güvenlik açığı, gelen IS-IS paketlerinin yetersiz girdi doğrulamasından kaynaklanmaktadır. Bir saldırgan, komşuluk kurduktan sonra etkilenen cihaza belirli IS-IS paketleri göndererek bu güvenlik açığından yararlanabilir. Başarılı bir istismar, saldırganın Flexible Algorithm'e katılan tüm etkilenen cihazlardaki IS-IS işleminin çökmesine ve yeniden başlamasına neden olarak bir DoS durumu oluşturmasına izin verebilir. Not: IS-IS protokolü bir yönlendirme protokolüdür. Bu güvenlik açığını istismar etmek için saldırganın etkilenen cihaza Katman 2 düzeyinde komşu olması ve bir komşuluk kurmuş olması gerekir. Bu güvenlik açığı; IPv4 ve IPv6 kontrol düzlemleri üzerinden IS-IS için segment routing'in yanı sıra seviye 1, seviye 2 veya çok seviyeli yönlendirme IS-IS tipi olarak yapılandırılmış cihazları etkilemektedir.