Cisco informuje o nowych podatnościach-08.03.23

cert.pse-online.pl 1 rok temu

Produkt	Cisco IOS XR 64-bit – wiele wersji i platform
Numer CVE	CVE-2023-20049
Krytyczność	8,8/10
CVSS	AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H
Opis	Luka w zabezpieczeniach funkcji odciążania sprzętowego wykrywania przekazywania dwukierunkowego (BFD) systemu Cisco IOS XR dla routerów usług agregacyjnych Cisco z serii ASR 9000, kompaktowych routerów o wysokiej wydajności ASR 9902 i kompaktowych routerów o wysokiej wydajności ASR 9903 może pozwolić nieuwierzytelnionemu, zdalnemu atakującemu aby spowodować zresetowanie karty linii, co skutkuje stanem odmowy usługi (DoS). Ta luka w zabezpieczeniach wynika z nieprawidłowej obsługi źle sformułowanych pakietów BFD, które są odbierane na kartach linii, na których włączona jest funkcja sprzętowego odciążania BFD. Osoba atakująca może wykorzystać tę lukę, wysyłając spreparowany pakiet BFD protokołu IPv4 do urządzenia, którego dotyczy luka. Udany exploit może pozwolić atakującemu na spowodowanie wyjątków karty linii lub twardego resetu, co spowoduje utratę ruchu na tej karcie linii podczas ponownego ładowania karty linii.

Aktualizacja	TAK
Link	https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-bfd-XmRescbT