Cisco IOS XR 軟體壓縮 ACL 繞過 (cisco-sa-comp3acl-vGmp6BQ3)

medium Nessus Plugin ID 185165

語系：

概要

遠端裝置缺少廠商提供的安全性修補程式

說明

根據自我報告的版本，Cisco IOS XR 受到一個弱點影響。

- Cisco IOS XR 軟體傳統存取控制清單 (ACL) 的壓縮功能中存在一個弱點，未經驗證的遠端攻擊者可利用此弱點，繞過受影響裝置上已設定 ACL 所提供的保護。此弱點是因為 ACL (適用於受影響裝置的介面) 壓縮模組中的目的地位址範圍編碼不正確所導致。攻擊者可透過向受影響的裝置傳送流量來利用此弱點，而這些流量原來應會遭到已設定 ACL 的拒絕。若惡意利用得逞，攻擊者即可繞過受影響裝置上已設定的 ACL 保護，進而存取裝置可能正在保護的受信任網路。
目前已有因應措施可解決此弱點。此公告是 Cisco IOS XR 軟體安全性公告隨附出版物 2023 年 9 月版的一部分。如需公告的完整清單及其連結，請參閱 Cisco 事件回應：2023 年 9 月半年度 Cisco IOS XR 軟體安全性公告隨附出版物。(CVE-2023-20190)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。