[TLP:CLEAR] Cisco IOS XR opravuje 3 zraniteľnosti - Test
Cisco verziami 25.1.2 a 25.2.1 opravuje 3 zraniteľnosti v produkte Cisco IOS XR [1][2][3]. Zraniteľnosť CVE-2025-20159 sa týka zariadení uvedených v [3] a po aktualizácii je potrebné vykonať odporúčané konfiguračné kontroly podľa tohto zdroja.
Neautorizovanému, priľahlému útočníkovi je pomocou zasielania veľkého množstva ARP paketov na manažment rozhranie umožnené vykonať DoS útok [1].
Zraniteľnosť sa nachádza v produkte:
- Cisco IOS XR; <=7.11; >=24.1, <24.2.21; >=24.3, <25.1.2; >=25.2, <25.2.1;
CVSS: CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H
Viac informácií:
- CVE-2025-20340 na cve.org, NVD
- CWE-CWE-400: Uncontrolled Resource Consumption na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 10. 9. 2025.
Autentizovanému lokálnemu útočníkovi s oprávneniami root-system je umožnené obísť overenie podpisu ".iso" súboru a nahrať do zariadenia upravený, nepodpísaný softvér [2].
Zraniteľnosť sa nachádza v produkte:
- Cisco IOS XR; <=7.11; >=24.2, <24.2.21; >24.3, <24.4.2;
CVSS: CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:N
Viac informácií:
- CVE-2025-20248 na cve.org, NVD
- CWE-CWE-347: Improper Verification of Cryptographic Signature na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 10. 9. 2025.
Neautentizovanému vzdialenému útočníkovi je vo funkciách ako SSH, NetConf a gRPC umožnené obísť ACL obmedzenia uplatňované na rozhranie manažmentu [3].
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
Viac informácií:
- CVE-2025-20159 na cve.org, NVD
- CWE-CWE-284: Improper Access Control na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 10. 9. 2025.
Odkazy
- [1] https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-iosxr-arp-storm-EjUU55yM
- [2] https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-xrsig-UY4zRUCG
- [3] https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-acl-packetio-Swjhhbtz
Za CESNET, z.s.p.o. Henrieta Paločková dňa 20. 11. 2025.