Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2024-02055

Опубликовано: 13 мар. 2024
Источник: fstec
CVSS3: 7.4
CVSS2: 6.1
EPSS Низкий

Описание

Уязвимость служб Ethernet Layer 2 операционной системы Cisco IOS XR связана с ошибками при обработке входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании путём отправки специально сформированных Ethernet-кадров

Вендор

Cisco Systems Inc.

Наименование ПО

Cisco IOS XR

Версия ПО

до 7.9.2 (Cisco IOS XR)
до 7.9.2 (Cisco IOS XR)
до 7.9.2 (Cisco IOS XR)
до 7.9.2 (Cisco IOS XR)
до 7.9.2 (Cisco IOS XR)
от 7.10 до 7.10.1 (Cisco IOS XR)
от 7.10 до 7.10.1 (Cisco IOS XR)
от 7.10 до 7.10.1 (Cisco IOS XR)
от 7.10 до 7.10.1 (Cisco IOS XR)
от 7.10 до 7.10.1 (Cisco IOS XR)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Cisco Systems Inc. Cisco IOS XR до 7.9.2
Cisco Systems Inc. Cisco IOS XR до 7.9.2
Cisco Systems Inc. Cisco IOS XR до 7.9.2
Cisco Systems Inc. Cisco IOS XR до 7.9.2
Cisco Systems Inc. Cisco IOS XR до 7.9.2
Cisco Systems Inc. Cisco IOS XR от 7.10 до 7.10.1
Cisco Systems Inc. Cisco IOS XR от 7.10 до 7.10.1
Cisco Systems Inc. Cisco IOS XR от 7.10 до 7.10.1
Cisco Systems Inc. Cisco IOS XR от 7.10 до 7.10.1
Cisco Systems Inc. Cisco IOS XR от 7.10 до 7.10.1

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,1)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,4)

Возможные меры по устранению уязвимости

Установка обновлений из доверенных источников.
В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.
Компенсирующие меры:
- удаление потока балансировки нагрузки scr-dst-ip;
- изменение политик обслуживания в части отключения проверки заголовков IP-пакетов;
- ограничение доступа из общедоступных сетей (Интернет);
- использование средств межсетевого экранирования уровня веб-приложений для ограничения возможности удалённого доступа;
- использование виртуальных частных сетей для организации удаленного доступа (VPN).
Использование рекомендаций производителя:
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-xrl2vpn-jesrU3fc

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 12%
0.0004
Низкий

7.4 High

CVSS3

6.1 Medium

CVSS2

Связанные уязвимости

CVSS3: 7.4
nvd
почти 2 года назад

A vulnerability in the Layer 2 Ethernet services of Cisco IOS XR Software could allow an unauthenticated, adjacent attacker to cause the line card network processor to reset, resulting in a denial of service (DoS) condition. This vulnerability is due to the incorrect handling of specific Ethernet frames that are received on line cards that have the Layer 2 services feature enabled. An attacker could exploit this vulnerability by sending specific Ethernet frames through an affected device. A successful exploit could allow the attacker to cause the ingress interface network processor to reset, resulting in a loss of traffic over the interfaces that are supported by the network processor. Multiple resets of the network processor would cause the line card to reset, resulting in a DoS condition.

CVSS3: 7.4
github
почти 2 года назад

A vulnerability in the Layer 2 Ethernet services of Cisco IOS XR Software could allow an unauthenticated, adjacent attacker to cause the line card network processor to reset, resulting in a denial of service (DoS) condition. This vulnerability is due to the incorrect handling of specific Ethernet frames that are received on line cards that have the Layer 2 services feature enabled. An attacker could exploit this vulnerability by sending specific Ethernet frames through an affected device. A successful exploit could allow the attacker to cause the ingress interface network processor to reset, resulting in a loss of traffic over the interfaces that are supported by the network processor. Multiple resets of the network processor would cause the line card to reset, resulting in a DoS condition.

EPSS

Процентиль: 12%
0.0004
Низкий

7.4 High

CVSS3

6.1 Medium

CVSS2