「Cisco IOS XR」に複数の脆弱性 - アップデートで修正
Cisco Systemsは現地時間2025年3月12日、セキュリティアドバイザリを公開し、10件の脆弱性について明らかにした。
いずれも「Cisco IOS XR Software」に関するセキュリティアドバイザリで、10件の脆弱性について明らかにした。一部脆弱性は同ソフトウェアに起因するものの、特定機種のみが影響を受けるとしている。いずれも悪用は確認されていない。
重要度が「高（High）」とされるアドバイザリは7件。「CVE-2025-20138」は「Cisco IOS XR」が実装されている製品において任意のコマンドを実行可能となる脆弱性。
コマンドラインインターフェースに入力検証の不備が存在。ローカル環境で「root権限」を取得することが可能になる。共通脆弱性評価システム「CVSSv3.1」のベーススコアは「8.8」と評価されている。
また「ASR 9000シリーズ」では、「Cisco IOS XR Software」においてラインカードがリセットされ、サービス拒否が生じる脆弱性「CVE-2025-20142」「CVE-2025-20146」が確認された。CVSS基本値はともに「8.6」。
（Security NEXT - 2025/03/13 ）
ツイート
関連リンク
- Cisco：Cisco IOS XR Software Internet Key Exchange Version 2 Denial of Service Vulnerability
- Cisco：Cisco IOS XR Software Release 7.9.2 Denial of Service Vulnerability
- Cisco：Cisco IOS XR Software Secure Boot Bypass Vulnerability
- Cisco：Cisco IOS XR Software for ASR 9000 Series Routers Layer 3 Multicast Denial of Service Vulnerability
- Cisco：Cisco IOS XR Software for ASR 9000 Series Routers IPv4 Unicast Packets Denial of Service Vulnerability
- Cisco：Cisco IOS XR Software CLI Privilege Escalation Vulnerability
- Cisco：Cisco IOS XR Software Image Verification Bypass Vulnerability
- Cisco：Cisco IOS XR Software Hybrid Access Control List Bypass Vulnerability
- Cisco：Cisco IOS XR Software Access Control List Bypass Vulnerability
- Cisco：Cisco IOS XR Software Border Gateway Protocol Confederation Denial of Service Vulnerability
- シスコシステムズ
PR
関連記事
脆弱性「Dirty Frag」が製品に与える影響を調査 - Fortinet
「Cisco Catalyst SD-WAN Manager」にゼロデイ脆弱性 - 悪用も確認
「Progress Kemp LoadMaster」にRCE脆弱性 - WAF回避のおそれも
「MOVEit WAF」に検知回避の深刻な脆弱性 - 早急な対策を
「Chrome」最新版で脆弱性429件を修正 - クリティカルは22件
「OpenStack Mistral」に脆弱性 - API認証ユーザーがコード実行可能
「Chrome 149」がリリース - セキュリティ情報は近日公開
「MLflow」にアクセスキーなど機密情報が流出する深刻な脆弱性
米当局、脆弱性3件を悪用カタログに追加 - 早期対応求める
「Cisco Unified CM」にクリティカル脆弱性 - 実証コードが公開済み
