Cisco IOS XR 軟體邊界閘道通訊協定聯盟 DoS (cisco-sa-iosxr-bgp-dos-O7stePhX)

high Nessus Plugin ID 232841

語言:

概要

遠端裝置缺少廠商提供的安全性修補程式

說明

根據自我報告的版本，Cisco IOS XR 受到一個弱點影響。

- Cisco IOS XR 軟體中邊界閘道通訊協定 (BGP) 的聯盟實現中包含一個弱點，可允許未經驗證的遠端攻擊者造成拒絕服務 (DoS) 情形。
此弱點是因為使用具有 255 個自治系統編號 (AS 編號) 的 AS_CONFED_SEQUENCE 屬性建立 BGP 更新時，發生記憶體損毀所致。攻擊者可惡意利用此弱點，方法是透過傳送特製的 BGP 更新訊息，或是在設計網路時將 AS_CONFED_SEQUENCE 屬性增加到 255 AS 或更多編號。若成功惡意利用此弱點，攻擊者即可造成記憶體毀損，即可能造成 BGP 程序重新開始，進而導致 DoS 情形。若要惡意利用此弱點，攻擊者必須控制與受害者相同的自治系統內的 BGP 聯盟路由器，或者在設計網路時必須將 AS_CONFED_SEQUENCE 屬性增加到 255 AS 或更多編號。(CVE-2025-20115)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。