According to its self-reported version, Cisco IOS XR Software is affected by multiple denial of service (DoS) vulnerabilities in the implementation of Border Gateway Protocol (BGP) Ethernet VPN (EVPN) functionality. These are due to incorrect processing of BGP update messages that contain crafted EVPN attributes. An unauthenticated, remote attacker can exploit these, by sending BGP EVPN update messages with malformed attributes to be processed by an affected system.
A successful exploit allows the attacker to cause the BGP process to restart unexpectedly, resulting in a DoS condition.

To exploit these vulnerabilities, the malicious BGP update message would need to come from a configured, valid BGP peer, or would need to be injected by the attacker into the victim's BGP network on an existing, valid TCP connection to a BGP peer. 

Please see the included Cisco BIDs and Cisco Security Advisory for more information

自己報告されたバージョンによると、Cisco IOS XRソフトウェアは、ボーダーゲートウェイプロトコル（BGP）イーサネットVPN（EVPN）機能の実装で複数のサービス拒否（DoS）の脆弱性の影響を受けます。これらは、細工されたEVPN属性を含むBGP更新メッセージが不適切に処理されることが原因です。認証されていないリモートの攻撃者が、無効な形式の属性を含むBGP更新メッセージを送信し、影響を受けるシステムで処理させることでこれを悪用する可能性があります。
悪用に成功すると、攻撃者がBGPプロセスに予想外の再起動をさせ、DoS状態を引き起こす可能性があります。

これらの脆弱性を悪用するには、悪意のあるBGP更新メッセージが構成済みの有効なBGPピアから生じたものであること、または、BGPピアへの既存の有効なTCP接続が行われている被害者のBGPネットワークに悪意のあるBGP更新メッセージを攻撃者が挿入する必要があります。 

詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください

根据其自我报告的版本，Cisco IOS XR 软件在实现边界网关协议 (BGP) 以太网 VPN (EVPN) 功能时受到多个拒绝服务 (DoS) 漏洞的影响。这是由于未正确处理包含构建的 EVPN 属性的 BGP 更新消息所致。未经身份验证的远程攻击者可通过发送 BGP EVPN 更新消息利用这些问题，该消息具有要由受影响系统处理的畸形属性。
若成功利用此漏洞，攻击者就可以使 BGP 进程意外重启，进而导致 DoS 情况。

要利用这些漏洞，恶意 BGP 更新消息需要来自已配置的有效 BGP 对等机，或者需要由攻击者在与 BGP 对等机的现有有效 TCP 连接上，将其注入受害者 BGP 网络。 

若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告

根據其自我報告的版本，Cisco IOS XR 軟體受到邊界閘道通訊協定 (BGP) 乙太網路 VPN (EVPN) 功能實作中的多個拒絕服務 (DoS) 弱點影響。這些是因為不正確處理含有特製 EVPN 屬性的 BGP 更新訊息所致。未經驗證的遠端攻擊者可透過傳送含有受影響系統處理之格式錯誤屬性的 BGP EVPN 更新訊息，惡意利用這些弱點。
成功惡意利用可讓攻擊者造成 BGP 處理程序非預期地重新啟動，進而導致 DoS 情形。

為惡意利用這些弱點，惡意 BGP 更新訊息必須來自已設定的有效 BGP 對等節點，或者必須由攻擊者在 BGP 對等節點現有的有效 TCP 連線上，插入受害者的 BGP 網路。 

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告

ID	名稱	產品	系列	已發布	已更新	嚴重性
133409	Cisco IOS XR Software BGP EVPN DoS (cisco-sa-20200122-ios-xr-evpn)	Nessus	CISCO	2020/1/31	2022/5/18	high
133409	Cisco IOS XRソフトウェアのBGP EVPNにおけるDoS（cisco-sa-20200122-ios-xr-evpn）	Nessus	CISCO	2020/1/31	2022/5/18	high
133409	Cisco IOS XR 软件 BGP EVPN DoS (cisco-sa-20200122-ios-xr-evpn)	Nessus	CISCO	2020/1/31	2022/5/18	high
133409	Cisco IOS XR 軟體 BGP EVPN DoS (cisco-sa-20200122-ios-xr-evpn)	Nessus	CISCO	2020/1/31	2022/5/18	high

偵測

搜尋 Plugin

high

high

high

high