自己報告されたバージョンによると、Cisco IOS XR は脆弱性の影響を受けます。

  - Cisco IOS XR ソフトウェアの Border Gateway Protocol (BGP) のコンフェデレーション実装における脆弱性により、認証されていないリモート攻撃者がサービス拒否 (DoS) 状態を引き起こす可能性があります。
    この脆弱性は、255 の自律システム番号 (AS 番号) を持つ AS_CONFED_SEQUENCE 属性を使用して BGP 更新が作成された場合に発生するメモリ破損が原因です。攻撃者は、細工した BGP 更新メッセージを送信することでこの脆弱性を悪用する可能性があります。また、AS_CONFED_SEQUENCE 属性が 255 以上の AS 番号に増加するようにネットワークを設計することもできます。エクスプロイトに成功すると、攻撃者がメモリ破損を引き起こし、BGP プロセスが再起動して DoS 状態が発生する可能性があります。この脆弱性を悪用するには、攻撃者が被害者と同じ自律システム内の BGP コンフェデレーションスピーカーを制御するか、AS_CONFED_SEQUENCE 属性が 255 以上の AS 番号に増加するようにネットワークを設計する必要があります。(CVE-2025-20115)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

検出

Cisco IOS XR Software Border Gateway Protocol Confederation の DoS (cisco-sa-iosxr-bgp-dos-O7stePhX)

high Nessus プラグイン ID 232841

バージョン 1.3