CVE-2025-20145
Açıklama
Cisco IOS XR Software'ın egress yönündeki erişim kontrol listesi (ACL) işlemesindeki bir güvenlik açığı, kimlik doğrulaması yapılmamış uzak bir saldırganın yapılandırılmış bir ACL'yi atlatmasına olanak tanıyabilir. Bu güvenlik açığı, belirli paketler bir hat kartındaki ingress arayüzünde alınıp egress ACL'nin yapılandırıldığı başka bir hat kartındaki egress arayüzünden çıkacak şekilde hedeflendiğinde yanlış işlenmesi nedeniyle oluşur. Bir saldırgan, etkilenen bir cihaz üzerinden trafik göndermeye çalışarak bu güvenlik açığından yararlanabilir. Başarılı bir istismar, saldırganın etkilenen cihazdaki bir egress ACL'yi atlatmasına olanak tanıyabilir. Bu güvenlik açığı hakkında daha fazla bilgi için bu danışma belgesinin ilgili bölümüne bakın. Cisco, bu güvenlik açığını gideren yazılım güncellemelerini yayımlamıştır. Bu güvenlik açığını giderecek herhangi bir geçici çözüm bulunmamaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco ios_xr | 6.5.1, 6.5.2, 6.5.3, 6.5.92, 6.5.93, 6.6.1, 6.6.2, 6.6.3, 6.6.4, 6.6.25, 7.0.1, 7.0.2, 7.0.11, 7.0.12, 7.0.14, 7.0.90, 7.1.1, 7.1.2, 7.2.1, 7.2.2, 7.2.12, 7.3.1, 7.3.2, 7.3.3, 7.3.4, 7.3.5, 7.3.6, 7.3.15, 7.3.16, 7.4.1, 7.4.2, 7.5.1, 7.5.2, 7.5.3, 7.5.4, 7.5.5, 7.5.12, 7.6.1, 7.6.2, 7.7.1, 7.7.2, 7.7.21, 7.8.1, 7.8.2, 7.8.22, 7.9.1, 7.9.2, 7.10.1, 7.10.2, 7.11.1, 7.11.2, 7.11.21, 24.1.1, 24.1.2, 24.2.1, 24.2.2, 24.2.11, 24.2.20, 24.3.1, 24.3.2, 24.4.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.