Cisco IOS XR 軟體中介系統至中介系統拒絕服務弱點

high Nessus Plugin ID 127900

語系：

概要

遠端裝置缺少廠商提供的安全性修補程式

說明

根據其自我報告的版本，Cisco IOS XR 軟體受到多個弱點影響：

- 在 Cisco IOS XR 軟體中，中介系統至中介系統 (IS-IS) 路由通訊協定功能的實作中有一個弱點，允許位於相同 IS-IS 區域內未經驗證的攻擊者造成拒絕服務 (DoS) 情況。該弱點是因為不正確處理特製 IS-IS 連結狀態通訊協定資料單位 (PDU) 所致。
攻擊者可藉由將特製連結狀態 PDU 傳送至要處理的受影響系統，而惡意利用此弱點。若惡意利用得逞，可讓攻擊者造成 IS-IS 區域內所有路由器意外重新啟動 IS-IS 處理程序，進而導致 DoS 情況。如果 Cisco 裝置執行的是 6.6.3 版之前易受影響的 Cisco IOS XR 軟體，並且組態使用 IS-IS 路由通訊協定，則會受此弱點影響。Cisco 已確認此弱點會影響 Cisco IOS XR 32 位元軟體與 Cisco IOS XR 64 位元軟體。(CVE-2019-1910)

- 在 Cisco IOS XR 軟體中，中介系統至中介系統 (IS-IS) 路由通訊協定功能的實作中有一個弱點，允許位於相同 IS-IS 區域內未經驗證的攻擊者造成拒絕服務 (DoS) 情況。該弱點是因為不正確處理 IS-IS 連結狀態通訊協定資料單位 (PDU) 所致。
攻擊者可藉由將特定的連結狀態 PDU 傳送至要處理的受影響系統，而惡意利用此弱點。若惡意利用得逞，可讓攻擊者在加權遠端共用風險連結群組 (SRLG) 或 IGP 彈性演算法中造成使用錯誤的計算。它也會造成回溯至記錄，或可能造成接收裝置損毀 IS-IS 處理程序，進而導致 DoS 情況。(CVE-2019-1918)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告