自己報告されたバージョンによると、Cisco IOS XR は脆弱性の影響を受けます。

  - Cisco IOS XR ソフトウェアの Border Gateway Protocol (BGP) のコンフェデレーション実装における脆弱性により、認証されていないリモート攻撃者がサービス拒否 (DoS) 状態を引き起こす可能性があります。
    この脆弱性は、255 の自律システム番号 (AS 番号) を持つ AS_CONFED_SEQUENCE 属性を使用して BGP 更新が作成された場合に発生するメモリ破損が原因です。攻撃者は、細工した BGP 更新メッセージを送信することでこの脆弱性を悪用する可能性があります。また、AS_CONFED_SEQUENCE 属性が 255 以上の AS 番号に増加するようにネットワークを設計することもできます。エクスプロイトに成功すると、攻撃者がメモリ破損を引き起こし、BGP プロセスが再起動して DoS 状態が発生する可能性があります。この脆弱性を悪用するには、攻撃者が被害者と同じ自律システム内の BGP コンフェデレーションスピーカーを制御するか、AS_CONFED_SEQUENCE 属性が 255 以上の AS 番号に増加するようにネットワークを設計する必要があります。(CVE-2025-20115)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

検出

Cisco IOS XR Software Border Gateway Protocol Confederation の DoS (cisco-sa-iosxr-bgp-dos-O7stePhX)

high Nessus プラグイン ID 232841

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.3 Sep 25, 2025, 11:29 PM Logic Changes (Removed irrelevant max_ver constraints) Plugin Feed: 202509252329
バージョン 1.2 May 20, 2025, 4:08 AM IAVM reference Plugin Feed: 202505200408
バージョン 1.1 Mar 18, 2025, 5:07 PM New Plugin Feed: 202503181707