CVE-2025-20159
Açıklama
Cisco IOS XR Software'daki yönetim arayüzü erişim kontrol listesi (ACL) işleme özelliğindeki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın SSH, NetConf ve gRPC özellikleri için yapılandırılmış ACL'leri atlamasına izin verebilir. Bu güvenlik açığı, yönetim arayüzü ACL'lerinin; SSH, NetConf veya gRPC gibi Linux tarafından yönetilen özellikler için Cisco IOS XR Software Paket G/Ç altyapı platformlarında desteklenmemesinden kaynaklanmaktadır. Bir saldırgan, etkilenen bir cihaza trafik göndermeye çalışarak bu güvenlik açığını istismar edebilir. Başarılı bir istismar, saldırganın etkilenen cihazın yönetim arayüzüne uygulanan bir giriş (ingress) ACL'sini atlamasına olanak tanıyabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Cisco Cisco IOS XR Software | 6.6.1, 6.5.3, 7.0.1, 6.6.11, 6.5.1, 6.5.2, 6.6.2, 6.6.12, 6.6.25, 7.1.1, 7.0.90, 6.6.3, 7.0.2, 7.1.2, 7.2.1, 7.0.11, 7.0.12, 7.0.14, 6.6.4, 7.2.12, 7.3.1, 7.4.1, 7.2.2, 7.3.15, 7.3.16, 7.4.15, 7.3.2, 7.5.1, 7.4.16, 7.3.27, 7.6.1, 7.5.2, 7.8.1, 7.6.15, 7.5.12, 7.8.12, 7.3.4, 7.3.3, 7.4.2, 7.7.1, 7.6.2, 7.5.3, 7.7.2, 7.9.1, 7.10.1, 7.8.2, 7.5.4, 7.8.22, 7.7.21, 7.9.2, 7.3.5, 7.5.5, 7.11.1, 7.10.2, 24.1.1, 7.3.6, 7.5.52, 7.11.2, 24.2.1, 24.1.2, 24.2.11, 24.3.1, 24.4.1, 24.2.2, 7.11.21, 24.2.20, 24.3.2, 25.1.1, 24.4.2, 24.3.20, 25.1.2, 24.3.30, 24.4.30, 24.2.21 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.