Cisco IOS XR Software Border Gateway Protocol sérülékenysége

CH azonosító

CH-3570

Angol cím

Cisco IOS XR Software Border Gateway Protocol Vulnerability

Felfedezés dátuma

2010.08.29.

Súlyosság

Közepes

Érintett rendszerek

CISCO
IOS XR

Érintett verziók

Cisco IOS XR Software 3.6.X

Összefoglaló

A Cisco IOS XR Software Border Gateway Protocol (BGP) sérülékenységét jelentették, amelyet a támadók kihasználhatnak szolgáltatás megtagadás (DoS – Denial of Service) okozására.

Leírás

A sérülékenység akkor jelentkezik, amikor a BGP egyenrangú partner bejelentkezik egy olyan prefix-el, amelynek van egy speciális, érvényes, de nem felismert tranzitív jellemzője. Amikor Cisco IOS XR eszköz megkapja ezt a prefix-et, akkor az megsérül, mielőtt még a szomszédos eszközöknek elküldésre kerülne. A szomszédos eszközök mivel sérült frissítést kapnak újraindíthatják a BGP egyenrangú munkafolyamatot.

A Cisco IOS eszközök nem változtatják meg az ismeretlen jellemzőt, de újraindíthatják a BGP egyenrangú munkafolyamatot, ha sérült vagy rosszul megformázott frissítést kapnak.

A sérülékenység sikeres kihasználása a BGP egyenrangú munkafolyamatok folyamatos újraindítását eredményezi, ami következetlen útvonal választást és szolgáltatás megtagadást eredményez az érintett hálózatokon.

Megjegyzés: A sérülékenység érinti az összes olyan Cisco IOS XR Software eszközt, amely BGP routing-al van konfigurálva.

Megoldás

Telepítse a javítócsomagokat

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-49719 – Microsoft SQL Server Information Disclosure sérülékenysége
CVE-2014-3931 – Multi-Router Looking Glass (MRLG) Buffer Overflow sérülékenysége
CVE-2016-10033 – PHPMailer Command Injection sérülékenysége
CVE-2019-5418 – Rails Ruby on Rails Path Traversal sérülékenysége
CVE-2019-9621 – Synacor Zimbra Collaboration Suite (ZCS) Server-Side Request Forgery (SSRF) sérülékenysége
CVE-2016-4484 – Linux sérülékenység
CVE-2025-32463 – Linux sérülékenység
CVE-2025-32462 – Linux sérülékenység
CVE-2025-6463 – Wordpress sérülékenység
Tovább a sérülékenységekhez »