Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2023-01150

Опубликовано: 08 мар. 2023
Источник: fstec
CVSS3: 8.6
CVSS2: 10
EPSS Низкий

Описание

Уязвимость реализации протокола обнаружения двунаправленной пересылки (BFD) операционной системы Cisco IOS XR маршрутизаторов Cisco ASR 9000, 9902, 9903 связана с ошибками при обработке входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании путем отправки специально сформированных BFD-пакетов по протоколу IPv4

Вендор

Cisco Systems Inc.

Наименование ПО

Cisco IOS XR

Версия ПО

до 7.5.3 (Cisco IOS XR)
до 7.5.3 (Cisco IOS XR)
до 7.5.3 (Cisco IOS XR)
от 7.6.0 до 7.6.2 (Cisco IOS XR)
от 7.6.0 до 7.6.2 (Cisco IOS XR)
от 7.6.0 до 7.6.2 (Cisco IOS XR)
от 7.7.0 до 7.7.1 (Cisco IOS XR)
от 7.7.0 до 7.7.1 (Cisco IOS XR)
от 7.7.0 до 7.7.1 (Cisco IOS XR)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Cisco Systems Inc. Cisco IOS XR до 7.5.3
Cisco Systems Inc. Cisco IOS XR до 7.5.3
Cisco Systems Inc. Cisco IOS XR до 7.5.3
Cisco Systems Inc. Cisco IOS XR от 7.6.0 до 7.6.2
Cisco Systems Inc. Cisco IOS XR от 7.6.0 до 7.6.2
Cisco Systems Inc. Cisco IOS XR от 7.6.0 до 7.6.2
Cisco Systems Inc. Cisco IOS XR от 7.7.0 до 7.7.1
Cisco Systems Inc. Cisco IOS XR от 7.7.0 до 7.7.1
Cisco Systems Inc. Cisco IOS XR от 7.7.0 до 7.7.1

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,6)

Возможные меры по устранению уязвимости

Установка обновлений из доверенных источников.
В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.
Компенсирующие меры:
- отключение функции аппаратной разгрузки BFD:
Для отключения функции аппаратной разгрузки BFD необходимо удалить все команды hw-module bfw-hw-offload enable и сбросить назначенную линейную карту путем последовательного выполнения следующих команд:
#config terminal
#no hw-module bfd-hw-offload enable __cpLocation 0/2/CPU0
#commit
#end
#hw-module subslot 0/2/CPU0 reload
- использование списков управления доступом к инфраструктуре (ACL):
iACL ограничивают поверхность атаки, но не предотвращают использование разрешенных одноранговых узлов и подвержены спуфингу.
В следующем примере показан iACL, разрешающий только одноранговые узлы инфраструктуры BFD (где 192.0.2.x/24 — адресное пространство инфраструктуры):
RP/0/RSP0/CPU0:ASR9006# show running-config ipv4 access-list
ipv4 access-list BFD_DROP
5 remark * Mark sure to Allow Legitimate BFD peers *
10 permit udp 192.0.2.0 0.0.0.255 192.0.2.0 0.0.0.255 eq bfd
11 remark * Depending on BFD deployment may need *
12 permit udp 192.0.2.0 0.0.0.255 192.0.2.0 0.0.0.255 eq 4784
13 permit udp 192.0.2.0 0.0.0.255 192.0.2.0 0.0.0.255 eq 6784
15 remark * Drop all other attempts to the infrastructure address space *
20 deny udp any 192.0.2.0 0.0.0.255 eq bfd
30 permit ipv4 any any
!
RP/0/RSP0/CPU0:ASR9006#
Использование рекомендаций производителя:
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-bfd-XmRescbT

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 77%
0.01064
Низкий

8.6 High

CVSS3

10 Critical

CVSS2

Связанные уязвимости

nvd логотип

CVE-2023-20049

CVSS3: 8.6
nvd
почти 3 года назад

A vulnerability in the bidirectional forwarding detection (BFD) hardware offload feature of Cisco IOS XR Software for Cisco ASR 9000 Series Aggregation Services Routers, ASR 9902 Compact High-Performance Routers, and ASR 9903 Compact High-Performance Routers could allow an unauthenticated, remote attacker to cause a line card to reset, resulting in a denial of service (DoS) condition. This vulnerability is due to the incorrect handling of malformed BFD packets that are received on line cards where the BFD hardware offload feature is enabled. An attacker could exploit this vulnerability by sending a crafted IPv4 BFD packet to an affected device. A successful exploit could allow the attacker to cause line card exceptions or a hard reset, resulting in loss of traffic over that line card while the line card reloads.

github логотип

GHSA-3q76-jpjg-96ff

CVSS3: 7.5
github
почти 3 года назад

A vulnerability in the bidirectional forwarding detection (BFD) hardware offload feature of Cisco IOS XR Software for Cisco ASR 9000 Series Aggregation Services Routers, ASR 9902 Compact High-Performance Routers, and ASR 9903 Compact High-Performance Routers could allow an unauthenticated, remote attacker to cause a line card to reset, resulting in a denial of service (DoS) condition. This vulnerability is due to the incorrect handling of malformed BFD packets that are received on line cards where the BFD hardware offload feature is enabled. An attacker could exploit this vulnerability by sending a crafted IPv4 BFD packet to an affected device. A successful exploit could allow the attacker to cause line card exceptions or a hard reset, resulting in loss of traffic over that line card while the line card reloads.

EPSS

Процентиль: 77%
0.01064
Низкий

8.6 High

CVSS3

10 Critical

CVSS2