Cisco IOS XR ソフトウェアの圧縮 ACL バイパス (cisco-sa-comp3acl-vGmp6BQ3)

medium Nessus プラグイン ID 185165

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません

説明

自己報告されたバージョンによると、Cisco IOS XR は脆弱性の影響を受けます。

- Cisco IOS XR ソフトウェアの従来のアクセスコントロールリスト (ACL) 圧縮機能の脆弱性により、認証されていないリモートの攻撃者が、影響を受けるデバイスで設定された ACL によって提供される保護をバイパスする可能性があります。この脆弱性は、影響を受けるデバイスのインターフェースに適用される ACL の圧縮モジュールにおける、不適切な宛先アドレス範囲のエンコーディングが原因です。攻撃者がこの脆弱性を悪用し、構成された ACL によって拒否されるべきトラフィックを、影響を受けるデバイスを通して送信する可能性があります。悪用に成功すると、攻撃者は、影響を受けるデバイスに構成された ACL 保護をバイパスし、デバイスが保護している可能性のある信頼できるネットワークにアクセスする可能性があります。
この脆弱性を克服する回避策があります。このアドバイザリは、『Cisco IOS XR Software Security Advisory Bundled Publication』の 2023 年 9 月リリースの一部です。アドバイザリの完全なリストとそれらへのリンクについては、『Cisco Event Response: September 2023 Semiannual Cisco IOS XR Software Security Advisory Bundled Publication』(CVE-2023-20190) を参照してください。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。