BDU:2025-02822

Опубликовано: 12 мар. 2025

Источник: fstec

CVSS3: 8.6

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость реализации протокола маршрутизации BGP операционных систем Cisco IOS XR связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании путем отправки специально сформированного BGP-запроса

Вендор

Cisco Systems Inc.

Наименование ПО

Cisco IOS XR

Версия ПО

до 7.11 включительно (Cisco IOS XR)

от 24.2 до 24.2.21 (Cisco IOS XR)

до 24.1 включительно (Cisco IOS XR)

от 24.3 до 24.3.1 (Cisco IOS XR)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Cisco Systems Inc. Cisco IOS XR до 7.11 включительно

Cisco Systems Inc. Cisco IOS XR от 24.2 до 24.2.21

Cisco Systems Inc. Cisco IOS XR до 24.1 включительно

Cisco Systems Inc. Cisco IOS XR от 24.3 до 24.3.1

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,6)

Возможные меры по устранению уязвимости

Установка обновлений из доверенных источников. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:

- настройка политики маршрутизации для фильтрации обновлений BGP, поступающих от автономных систем (AS) с длиной пути выше допустимого следующим образом:

route-policy max-asns

if as-path length ge 254 then

drop

else

pass

endif

end-policy

router bgp 64500

bgp confederation peers

64501

64502

bgp confederation identifier 64511 neighbor 192.168.0.1

remote-as 64501

address-family ipv4 unicast

policy max-asns in

policy max-asns out

- использование SIEM-систем для отслеживания попыток эксплуатации уязвимости.

Использование рекомендаций:

https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-iosxr-bgp-dos-O7stePhX

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-20115
CVE

EPSS

Процентиль: 76%

0.00968

Низкий

8.6 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2025-20115

CVSS3: 8.6

nvd

11 месяцев назад

A vulnerability in confederation implementation for the Border Gateway Protocol (BGP) in Cisco IOS XR Software could allow an unauthenticated, remote attacker to cause a denial of service (DoS) condition. This vulnerability is due to a memory corruption that occurs when a BGP update is created with an AS_CONFED_SEQUENCE attribute that has 255 autonomous system numbers (AS numbers). An attacker could exploit this vulnerability by sending a crafted BGP update message, or the network could be designed in such a manner that the AS_CONFED_SEQUENCE attribute grows to 255 AS numbers or more. A successful exploit could allow the attacker to cause memory corruption, which may cause the BGP process to restart, resulting in a DoS condition. To exploit this vulnerability, an attacker must control a BGP confederation speaker within the same autonomous system as the victim, or the network must be designed in such a manner that the AS_CONFED_SEQUENCE attribute grows to 255 AS numbers or more.

GHSA-rp6p-7xx7-cr6f

CVSS3: 8.6

github

11 месяцев назад

EPSS

Процентиль: 76%

0.00968

Низкий

8.6 High

CVSS3

7.8 High

CVSS2