Cisco IOS XR Software Border Gateway Protocol sérülékenysége

CH azonosító

CH-3570

Angol cím

Cisco IOS XR Software Border Gateway Protocol Vulnerability

Felfedezés dátuma

2010.08.29.

Súlyosság

Közepes

Érintett rendszerek

CISCO
IOS XR

Érintett verziók

Cisco IOS XR Software 3.6.X

Összefoglaló

A Cisco IOS XR Software Border Gateway Protocol (BGP) sérülékenységét jelentették, amelyet a támadók kihasználhatnak szolgáltatás megtagadás (DoS – Denial of Service) okozására.

Leírás

A sérülékenység akkor jelentkezik, amikor a BGP egyenrangú partner bejelentkezik egy olyan prefix-el, amelynek van egy speciális, érvényes, de nem felismert tranzitív jellemzője. Amikor Cisco IOS XR eszköz megkapja ezt a prefix-et, akkor az megsérül, mielőtt még a szomszédos eszközöknek elküldésre kerülne. A szomszédos eszközök mivel sérült frissítést kapnak újraindíthatják a BGP egyenrangú munkafolyamatot.

A Cisco IOS eszközök nem változtatják meg az ismeretlen jellemzőt, de újraindíthatják a BGP egyenrangú munkafolyamatot, ha sérült vagy rosszul megformázott frissítést kapnak.

A sérülékenység sikeres kihasználása a BGP egyenrangú munkafolyamatok folyamatos újraindítását eredményezi, ami következetlen útvonal választást és szolgáltatás megtagadást eredményez az érintett hálózatokon.

Megjegyzés: A sérülékenység érinti az összes olyan Cisco IOS XR Software eszközt, amely BGP routing-al van konfigurálva.

Megoldás

Telepítse a javítócsomagokat

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-6463 – Wordpress sérülékenység
CVE-2024-51978 – Brother sérülékenység
CVE-2025-6554 – Google Chromium V8 sérülékenysége
CVE-2025-6543 – Citrix NetScaler sérülékenysége
CVE-2014-4078 – Microsoft Exchange szerver sérülékenység
CVE-2025-6170 – Red Hat sebezhetősége
CVE-2025-6021 – Red Hat sebezhetősége
CVE-2025-49796 – Red Hat sebezhetősége
CVE-2025-5777 – Citrix NetScaler sebezhetősége
Tovább a sérülékenységekhez »