「Cisco IOS XR」に複数の脆弱性 - アップデートで修正
Cisco Systemsは現地時間2025年3月12日、セキュリティアドバイザリを公開し、10件の脆弱性について明らかにした。
いずれも「Cisco IOS XR Software」に関するセキュリティアドバイザリで、10件の脆弱性について明らかにした。一部脆弱性は同ソフトウェアに起因するものの、特定機種のみが影響を受けるとしている。いずれも悪用は確認されていない。
重要度が「高(High)」とされるアドバイザリは7件。「CVE-2025-20138」は「Cisco IOS XR」が実装されている製品において任意のコマンドを実行可能となる脆弱性。
コマンドラインインターフェースに入力検証の不備が存在。ローカル環境で「root権限」を取得することが可能になる。共通脆弱性評価システム「CVSSv3.1」のベーススコアは「8.8」と評価されている。
また「ASR 9000シリーズ」では、「Cisco IOS XR Software」においてラインカードがリセットされ、サービス拒否が生じる脆弱性「CVE-2025-20142」「CVE-2025-20146」が確認された。CVSS基本値はともに「8.6」。
(Security NEXT - 2025/03/13 )
ツイート
関連リンク
- Cisco:Cisco IOS XR Software Internet Key Exchange Version 2 Denial of Service Vulnerability
- Cisco:Cisco IOS XR Software Release 7.9.2 Denial of Service Vulnerability
- Cisco:Cisco IOS XR Software Secure Boot Bypass Vulnerability
- Cisco:Cisco IOS XR Software for ASR 9000 Series Routers Layer 3 Multicast Denial of Service Vulnerability
- Cisco:Cisco IOS XR Software for ASR 9000 Series Routers IPv4 Unicast Packets Denial of Service Vulnerability
- Cisco:Cisco IOS XR Software CLI Privilege Escalation Vulnerability
- Cisco:Cisco IOS XR Software Image Verification Bypass Vulnerability
- Cisco:Cisco IOS XR Software Hybrid Access Control List Bypass Vulnerability
- Cisco:Cisco IOS XR Software Access Control List Bypass Vulnerability
- Cisco:Cisco IOS XR Software Border Gateway Protocol Confederation Denial of Service Vulnerability
- シスコシステムズ
PR
関連記事
「Apache Tomcat」の脆弱性攻撃が発生 - 「WAF」回避のおそれも
サーバ製品「HPE Cray XD670」の管理ソフトに深刻な脆弱性
図書館管理システム「Koha」に複数脆弱性 - アップデートで修正
PerconaのDB管理ツールに深刻な脆弱性 - 更新と侵害有無の確認を
「Microsoft Edge」にアップデート - Chromiumの脆弱性修正を反映
「Chrome」のGPU脆弱性修正、WebKit関連のゼロデイ脆弱性と判明
「PHP」に複数脆弱性 - セキュリティアップデートがリリース
「Junos OS」に定例外アップデート - ゼロデイ脆弱性を修正
サポート終了した「Bitdefender BOX v1」のアップデート機能に脆弱性
「Apache NiFi」にMongoDB認証情報が漏洩する脆弱性 - アップデートで修正