Zpětná vazba k reportu

Autentizovanému lokálnímu útočníkovi je kvůli nedostatečnému ověřování uživatelských argumentů v CLI Cisco IOS XR Software umožněno zvýšit svá oprávnění na úroveň root a provádět libovolné příkazy [2].

Zranitelnost se nachází v produktu:

• *:Cisco IOS XR; <=24.1; >=24.2.0, <24.2.21; =24.3

CVSS: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Více informací:

• CVE-2025-20138 na cve.org, NVD
• CWE-78: Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') na cwe.mitre.org

Zranitelnost byla veřejně oznámena 12. 3. 2025.

Neautentizovanému vzdálenému útočníkovi je v produktu Cisco IOS XR Software pro směrovače Cisco ASR 9000, ASR 9902 a ASR 9903 umožněno resetovat linkovou kartu, a tím vykonat odepření služby [3].

Zranitelnost se nachází v produktu:

• *:Cisco IOS XR Software; <=7.8; >=7.9, <7.9.21; >=7.10; <7.10.2;

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H

Více informací:

• CVE-2025-20142 na cve.org, NVD
• CWE-20: Improper Input Validation na cwe.mitre.org

Zranitelnost byla veřejně oznámena 12. 3. 2025.

Neautentizovanému vzdálenému útočníkovi je v produktu Cisco IOS XR Software pro směrovače Cisco ASR 9000, ASR 9902 a ASR 9903 umožněno resetovat linkovou kartu, a tím vykonat odepření služby [4].

Zranitelnost se nachází v produktu:

• *:Cisco IOS XR; <24.2.21

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H

Více informací:

• CVE-2025-20146 na cve.org, NVD
• CWE-20: Improper Input Validation na cwe.mitre.org

Zranitelnost byla veřejně oznámena 12. 3. 2025.

Autentizovanému vzdálenému útočníkovi je kvůli více zranitelnostem v subsystému SNMP softwaru Cisco IOS, Cisco IOS XE a Cisco IOS XR umožněno způsobit odepření služby [5].

Zranitelnost se nachází v produktech:

• *:Cisco IOS Software; >=15.2E, <15.2(7)E12; >=15.5SY, <15.5(1)SY15; >=15.9M, <15.9(3)M11
• *:Cisco IOS XE Software; >=3.11E, <3.11.12E; >=16.12, <16.12.13; >=17.9, <17.9.7; >=17.12, <17.12.5; >=17.15, <17.15.3
• *:Cisco IOS XR Software; <=24.2, >=24.2, <24.2.21; >=24.3, <24.4.2; >=24.4, <24.4.2; >=25.2; <25.2.1

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:H

Více informací:

• CVE-2025-20169 na cve.org, NVD
• CVE-2025-20170 na cve.org, NVD
• CVE-2025-20171 na cve.org, NVD
• CVE-2025-20172 na cve.org, NVD
• CVE-2025-20173 na cve.org, NVD
• CVE-2025-20174 na cve.org, NVD
• CVE-2025-20175 na cve.org, NVD
• CVE-2025-20176 na cve.org, NVD
• CWE-805: Buffer Access with Incorrect Length Value na cwe.mitre.org

Zranitelnost byla veřejně oznámena 12. 3. 2025.

Autentizovanému lokálnímu útočníkovi s vysokým oprávněním je umožněno obejít funkci Secure Boot a načíst neověřený software na zařízení se softwarem Cisco IOS XR [6].

Zranitelnost se nachází v produktu:

• *:Cisco IOS XR Software; <=7.8; >=7.9, <7.9.1

CVSS: CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Více informací:

• CVE-2025-20143 na cve.org, NVD
• CWE-347: Improper Verification of Cryptographic Signature na cwe.mitre.org

Zranitelnost byla veřejně oznámena 12. 3. 2025.

Autentizovanému lokálnímu útočníkovi s oprávněním root-system je umožněno obejít ověřování podpisu obrazu Cisco IOS XR a načíst neověřený software na postiženém zařízení [7].

Zranitelnost se nachází v produktu:

• *:Cisco IOS XR Software; <=7.10; >=7.11, <7.11.21; >=24.2, <24.2.2; >=24.3, <24.3.2, >=24.4, <24.4.1

CVSS: CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Více informací:

• CVE-2025-20177 na cve.org, NVD
• CWE-274: Improper Handling of Insufficient Privileges na cwe.mitre.org

Zranitelnost byla veřejně oznámena 12. 3. 2025.

Neautentizovanému vzdálenému útočníkovi je v důsledku poškození paměti v implementaci Border Gateway Protocolu (BGP) konfederací v softwaru Cisco IOS XR umožněno způsobit odepření služby [8].

Zranitelnost se nachází v produktu:

• *:Cisco IOS XR Software; <=7.11; <=24.1; >=24.2, <24.2.21; >=24.3, <24.3.1

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H

Více informací:

• CVE-2025-20115 na cve.org, NVD
• CWE-120: Buffer Copy without Checking Size of Input ('Classic Buffer Overflow') na cwe.mitre.org

Zranitelnost byla veřejně oznámena 12. 3. 2025.

Neautentizovanému vzdálenému útočníkovi je kvůli zranitelnosti ve funkci Internet Key Exchange verze 2 (IKEv2) v softwaru Cisco IOS XR umožněno zabránit postiženému zařízení ve zpracování jakýchkoli UDP paketů řídicí roviny [9].

Zranitelnost se nachází v produktu:

• *:Cisco IOS XR; <=7.10; >=7.11, <7.11.21; >=24.1, <24.2.2

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Více informací:

• CVE-2025-20209 na cve.org, NVD
• CWE-770: Allocation of Resources Without Limits or Throttling na cwe.mitre.org

Zranitelnost byla veřejně oznámena 12. 3. 2025.

Neautentizovanému útočníkovi v lokální síti je kvůli zranitelnosti ve zpracování specifických paketů v softwaru Cisco IOS XR umožněno zastavit provoz řídicí roviny na více platformách [10].

Zranitelnost se nachází v produktu:

• *:Cisco IOS XR Software; =7.9.2

CVSS: CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H

Více informací:

• CVE-2025-20141 na cve.org, NVD
• CWE-770: Allocation of Resources Without Limits or Throttling na cwe.mitre.org

Zranitelnost byla veřejně oznámena 12. 3. 2025.