「Cisco IOS XR」に複数の脆弱性 - アップデートで修正
Cisco Systemsは現地時間2025年3月12日、セキュリティアドバイザリを公開し、10件の脆弱性について明らかにした。
いずれも「Cisco IOS XR Software」に関するセキュリティアドバイザリで、10件の脆弱性について明らかにした。一部脆弱性は同ソフトウェアに起因するものの、特定機種のみが影響を受けるとしている。いずれも悪用は確認されていない。
重要度が「高（High）」とされるアドバイザリは7件。「CVE-2025-20138」は「Cisco IOS XR」が実装されている製品において任意のコマンドを実行可能となる脆弱性。
コマンドラインインターフェースに入力検証の不備が存在。ローカル環境で「root権限」を取得することが可能になる。共通脆弱性評価システム「CVSSv3.1」のベーススコアは「8.8」と評価されている。
また「ASR 9000シリーズ」では、「Cisco IOS XR Software」においてラインカードがリセットされ、サービス拒否が生じる脆弱性「CVE-2025-20142」「CVE-2025-20146」が確認された。CVSS基本値はともに「8.6」。
（Security NEXT - 2025/03/13 ）
ツイート
関連リンク
- Cisco：Cisco IOS XR Software Internet Key Exchange Version 2 Denial of Service Vulnerability
- Cisco：Cisco IOS XR Software Release 7.9.2 Denial of Service Vulnerability
- Cisco：Cisco IOS XR Software Secure Boot Bypass Vulnerability
- Cisco：Cisco IOS XR Software for ASR 9000 Series Routers Layer 3 Multicast Denial of Service Vulnerability
- Cisco：Cisco IOS XR Software for ASR 9000 Series Routers IPv4 Unicast Packets Denial of Service Vulnerability
- Cisco：Cisco IOS XR Software CLI Privilege Escalation Vulnerability
- Cisco：Cisco IOS XR Software Image Verification Bypass Vulnerability
- Cisco：Cisco IOS XR Software Hybrid Access Control List Bypass Vulnerability
- Cisco：Cisco IOS XR Software Access Control List Bypass Vulnerability
- Cisco：Cisco IOS XR Software Border Gateway Protocol Confederation Denial of Service Vulnerability
- シスコシステムズ
PR
関連記事
「GitLab」にセキュリティ更新 - 「クリティカル」脆弱性を修正
「Adobe ColdFusion」に深刻な脆弱性 - 早急に更新を
Dellのシンクライアント向けOSに複数の深刻な脆弱性
ホスティング管理ツール「cPanel」に深刻なSQLi脆弱性
米CISA、MikroTik「RouterOS」の脆弱性悪用で注意喚起
「Citrix Workspace app for Windows」に2件の脆弱性
Cisco、9月16日にセキュリティアドバイザリを公開予定
Check PointのVPN機能に深刻なRCE脆弱性 - ライブパッチや更新を提供
「Adobe Acrobat/Reader」にセキュリティ更新 - 脆弱性32件を解消
「FortiOS」や「NetScaler」など脆弱性4件の悪用を警告 - 米当局
