CVE-2025-20177
Açıklama
Cisco IOS XR Software önyükleme sürecindeki bir güvenlik açığı, kimliği doğrulanmış yerel bir saldırganın Cisco IOS XR imza doğrulamasını atlamasına ve etkilenen cihazda doğrulanmamış yazılım yüklemesine izin verebilir. Bu güvenlik açığından yararlanmak için saldırganın etkilenen cihaz üzerinde root-system yetkilerine sahip olması gerekir. Bu güvenlik açığı, önyükleme doğrulama sürecindeki dosyaların eksik doğrulanmasından kaynaklanmaktadır. Bir saldırgan, önyükleme işlemi sırasında gerçekleştirilen bazı bütünlük kontrollerini atlamak için sistem yapılandırma seçeneklerini manipüle ederek bu güvenlik açığından yararlanabilir. Başarılı bir istismar, saldırganın önyükleme yapılandırmasını kontrol etmesine olanak tanıyabilir; bu da Cisco imzalı imajları çalıştırma gereksinimini atlamalarını veya çalışan sistemin güvenlik özelliklerini değiştirmelerini sağlayabilir. Not: Bu güvenlik açığının istismar edilmesinin saldırganın Cisco imaj doğrulamasını atlamasıyla sonuçlanabilmesi nedeniyle, Cisco bu duyurunun Güvenlik Etki Derecesini (SIR) Orta'dan Yüksek'e yükseltmiştir.
Nasıl düzeltilir
- cisco ios_xr7.11.21, 24.2.2, 24.3.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco ios_xr | v < 7.11.21, 24.2 ≤ v < 24.2.2, 24.3 ≤ v < 24.3.2, 24.4 | 7.11.21, 24.2.2, 24.3.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.