Cisco IOS XR Software Border Gateway Protocol sérülékenysége

CH azonosító

CH-3570

Angol cím

Cisco IOS XR Software Border Gateway Protocol Vulnerability

Felfedezés dátuma

2010.08.29.

Súlyosság

Közepes

Érintett rendszerek

CISCO
IOS XR

Érintett verziók

Cisco IOS XR Software 3.6.X

Összefoglaló

A Cisco IOS XR Software Border Gateway Protocol (BGP) sérülékenységét jelentették, amelyet a támadók kihasználhatnak szolgáltatás megtagadás (DoS – Denial of Service) okozására.

Leírás

A sérülékenység akkor jelentkezik, amikor a BGP egyenrangú partner bejelentkezik egy olyan prefix-el, amelynek van egy speciális, érvényes, de nem felismert tranzitív jellemzője. Amikor Cisco IOS XR eszköz megkapja ezt a prefix-et, akkor az megsérül, mielőtt még a szomszédos eszközöknek elküldésre kerülne. A szomszédos eszközök mivel sérült frissítést kapnak újraindíthatják a BGP egyenrangú munkafolyamatot.

A Cisco IOS eszközök nem változtatják meg az ismeretlen jellemzőt, de újraindíthatják a BGP egyenrangú munkafolyamatot, ha sérült vagy rosszul megformázott frissítést kapnak.

A sérülékenység sikeres kihasználása a BGP egyenrangú munkafolyamatok folyamatos újraindítását eredményezi, ami következetlen útvonal választást és szolgáltatás megtagadást eredményez az érintett hálózatokon.

Megjegyzés: A sérülékenység érinti az összes olyan Cisco IOS XR Software eszközt, amely BGP routing-al van konfigurálva.

Megoldás

Telepítse a javítócsomagokat

Legfrissebb sérülékenységek
CVE-2023-20889 – VMware Aria Operations for Networks sérülékenysége
CVE-2023-20888 – VMware Aria Operations for Networks sérülékenysége
CVE-2023-20887 – VMware Aria Operations for Networks sérülékenysége
CVE-2023-3079 – Google Chrome sérülékenysége
CVE-2023-34362 – Progress MOVEit Transfer sérülékenysége
CVE-2023-33960 – OpenProject sérülékenysége
CVE-2023-32324 – OpenPrinting CUPS sérülékenysége
CVE-2023-28066 – Dell OS Recovery Tool sérülékenysége
CVE-2023-26278 – IBM QRadar WinCollect Agent sérülékenysége
CVE-2023-26277 – IBM QRadar WinCollect Agent sérülékenysége
Tovább a sérülékenységekhez »