BDU:2025-11018

Опубликовано: 10 сент. 2025

Источник: fstec

CVSS3: 7.4

CVSS2: 6.1

EPSS Низкий

Описание

Уязвимость реализации протокола Address Resolution Protocol (ARP) операционной системы Cisco IOS XR связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Вендор

Cisco Systems Inc.

Наименование ПО

Cisco IOS XR

Версия ПО

до 7.11 включительно (Cisco IOS XR)

24.1 (Cisco IOS XR)

до 24.2.21 (Cisco IOS XR)

24.3 (Cisco IOS XR)

24.4 (Cisco IOS XR)

до 25.1.2 (Cisco IOS XR)

до 25.2.1 (Cisco IOS XR)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Cisco Systems Inc. Cisco IOS XR до 7.11 включительно

Cisco Systems Inc. Cisco IOS XR 24.1

Cisco Systems Inc. Cisco IOS XR до 24.2.21

Cisco Systems Inc. Cisco IOS XR 24.3

Cisco Systems Inc. Cisco IOS XR 24.4

Cisco Systems Inc. Cisco IOS XR до 25.1.2

Cisco Systems Inc. Cisco IOS XR до 25.2.1

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,1)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,4)

Возможные меры по устранению уязвимости

Установка обновлений из доверенных источников. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:

- использование SIEM-систем для отслеживания событий, связанных с многократными отказами при обработке ARP-пакетов;

- использование средств межсетевого экранирования для ограничения доступа к уязвимому программному обеспечению;

- ограничение доступа к уязвимому программному обеспечению, используя схему доступа по «белым спискам»;

- использование систем обнаружения и предотвращения вторжений для обнаружения (выявления, регистрации) и реагирования на попытки эксплуатации уязвимости.

Использование рекомендаций:

https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-iosxr-arp-storm-EjUU55yM

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-iosxr-arp-storm-EjUU55yM

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-20340
CVE

EPSS

Процентиль: 7%

0.00027

Низкий

7.4 High

CVSS3

6.1 Medium

CVSS2

Связанные уязвимости

CVE-2025-20340

CVSS3: 7.4

nvd

5 месяцев назад

A vulnerability in the Address Resolution Protocol (ARP) implementation of Cisco IOS XR Software could allow an unauthenticated, adjacent attacker to trigger a broadcast storm, leading to a denial of service (DoS) condition on an affected device.  This vulnerability is due to how Cisco IOS XR Software processes a high, sustained rate of ARP traffic hitting the management interface. Under certain conditions, an attacker could exploit this vulnerability by sending an excessive amount of traffic to the management interface of an affected device, overwhelming its ARP processing capabilities. A successful exploit could result in degraded device performance, loss of management connectivity, and complete unresponsiveness of the system, leading to a DoS condition.

GHSA-7xc2-hq29-896q

CVSS3: 7.4

github

5 месяцев назад

EPSS

Процентиль: 7%

0.00027

Низкий

7.4 High

CVSS3

6.1 Medium

CVSS2