「Cisco IOS XR」に複数の脆弱性 - アップデートで修正
Cisco Systemsは現地時間2025年3月12日、セキュリティアドバイザリを公開し、10件の脆弱性について明らかにした。
いずれも「Cisco IOS XR Software」に関するセキュリティアドバイザリで、10件の脆弱性について明らかにした。一部脆弱性は同ソフトウェアに起因するものの、特定機種のみが影響を受けるとしている。いずれも悪用は確認されていない。
重要度が「高（High）」とされるアドバイザリは7件。「CVE-2025-20138」は「Cisco IOS XR」が実装されている製品において任意のコマンドを実行可能となる脆弱性。
コマンドラインインターフェースに入力検証の不備が存在。ローカル環境で「root権限」を取得することが可能になる。共通脆弱性評価システム「CVSSv3.1」のベーススコアは「8.8」と評価されている。
また「ASR 9000シリーズ」では、「Cisco IOS XR Software」においてラインカードがリセットされ、サービス拒否が生じる脆弱性「CVE-2025-20142」「CVE-2025-20146」が確認された。CVSS基本値はともに「8.6」。
（Security NEXT - 2025/03/13 ）
ツイート
関連リンク
- Cisco：Cisco IOS XR Software Internet Key Exchange Version 2 Denial of Service Vulnerability
- Cisco：Cisco IOS XR Software Release 7.9.2 Denial of Service Vulnerability
- Cisco：Cisco IOS XR Software Secure Boot Bypass Vulnerability
- Cisco：Cisco IOS XR Software for ASR 9000 Series Routers Layer 3 Multicast Denial of Service Vulnerability
- Cisco：Cisco IOS XR Software for ASR 9000 Series Routers IPv4 Unicast Packets Denial of Service Vulnerability
- Cisco：Cisco IOS XR Software CLI Privilege Escalation Vulnerability
- Cisco：Cisco IOS XR Software Image Verification Bypass Vulnerability
- Cisco：Cisco IOS XR Software Hybrid Access Control List Bypass Vulnerability
- Cisco：Cisco IOS XR Software Access Control List Bypass Vulnerability
- Cisco：Cisco IOS XR Software Border Gateway Protocol Confederation Denial of Service Vulnerability
- シスコシステムズ
PR
関連記事
「N-central」に脆弱性、ホットフィクス公開 - 悪用確認、侵害調査を
「Adobe Commerce」に脆弱性、すでに悪用も - 早急に対処を
ウェブメール「Roundcube」にセキュリティ更新 - 12件の修正
ASUSの端末管理ソフトウェアに深刻な脆弱性 - 更新を強く推奨
「Chromium」に脆弱性 - 「Chrome」や「Edge」など広く影響
「Cisco Nexus 9000」に深刻なRCE脆弱性 - 修正版を提供
HPEのネットワークOS「AOS-CX」に34件の脆弱性 - 修正版を公開
ネットワーク管理製品「SonicWall NSM」に深刻な脆弱性 - 修正版を公開
「VMware Workstation」「Fusion」に「クリティカル」脆弱性
「Chrome」が脆弱性12件を修正 - ゼロデイ脆弱性に対応
