「Cisco IOS XR」に複数の脆弱性 - アップデートで修正
Cisco Systemsは現地時間2025年3月12日、セキュリティアドバイザリを公開し、10件の脆弱性について明らかにした。
いずれも「Cisco IOS XR Software」に関するセキュリティアドバイザリで、10件の脆弱性について明らかにした。一部脆弱性は同ソフトウェアに起因するものの、特定機種のみが影響を受けるとしている。いずれも悪用は確認されていない。
重要度が「高（High）」とされるアドバイザリは7件。「CVE-2025-20138」は「Cisco IOS XR」が実装されている製品において任意のコマンドを実行可能となる脆弱性。
コマンドラインインターフェースに入力検証の不備が存在。ローカル環境で「root権限」を取得することが可能になる。共通脆弱性評価システム「CVSSv3.1」のベーススコアは「8.8」と評価されている。
また「ASR 9000シリーズ」では、「Cisco IOS XR Software」においてラインカードがリセットされ、サービス拒否が生じる脆弱性「CVE-2025-20142」「CVE-2025-20146」が確認された。CVSS基本値はともに「8.6」。
（Security NEXT - 2025/03/13 ）
ツイート
関連リンク
- Cisco：Cisco IOS XR Software Internet Key Exchange Version 2 Denial of Service Vulnerability
- Cisco：Cisco IOS XR Software Release 7.9.2 Denial of Service Vulnerability
- Cisco：Cisco IOS XR Software Secure Boot Bypass Vulnerability
- Cisco：Cisco IOS XR Software for ASR 9000 Series Routers Layer 3 Multicast Denial of Service Vulnerability
- Cisco：Cisco IOS XR Software for ASR 9000 Series Routers IPv4 Unicast Packets Denial of Service Vulnerability
- Cisco：Cisco IOS XR Software CLI Privilege Escalation Vulnerability
- Cisco：Cisco IOS XR Software Image Verification Bypass Vulnerability
- Cisco：Cisco IOS XR Software Hybrid Access Control List Bypass Vulnerability
- Cisco：Cisco IOS XR Software Access Control List Bypass Vulnerability
- Cisco：Cisco IOS XR Software Border Gateway Protocol Confederation Denial of Service Vulnerability
- シスコシステムズ
PR
関連記事
ウェブメール「Roundcube」にアップデート - 複数脆弱性を解消
「Jenkins」に脆弱性 - 一部プラグインは修正版が未提供
「Dell VSI」において「クリティカル」含む脆弱性70件を修正
「Progress Kemp LoadMaster」の脆弱性が標的に - 米当局が注意喚起
「Progress Kemp LoadMaster」にRCE脆弱性 - WAF回避のおそれも
Cisco、アドバイザリ12件を公開 - 「Catalyst SD-WAN」「IOS XE」に深刻な脆弱性
「Django」に4件の脆弱性 - セキュリティアップデートを公開
SonicWallの「SonicOS」に脆弱性 - 任意サイト誘導のおそれ
「Firefox for Android」に情報漏洩の脆弱性 - 修正版が公開
「WordPress」のログイン画面にXSS脆弱性 - 修正版を公開
