سیسکو آسیب‌پذیری حمله انکار سرویس (DoS) را در روترهای IOS XR خود ترمیم کرده که به مهاجمان اجازه می‌دهد با ارسال یک پیام به‌روزرسانی BGP، فرآیند پروتکل مسیریابی مرزی (Border Gateway Protocol) را متوقف کنند. این نقص شدید امنیتی (CVE-2025-20115) روترهای سری Network Convergence System و Carrier Routing System شامل ASR 9000، NCS 5500 و 8000 را تحت تأثیر قرار می‌دهد و تنها زمانی فعال است که پیکربندی BGP confederation روی دستگاه انجام شده باشد. مهاجمان غیرمجاز می‌توانند از طریق ایجاد خرابی حافظه و سرریز بافر (buffer overflow)، دستگاه‌های آسیب‌پذیر را از راه دور متوقف کنند.
برای بهره‌برداری از این آسیب‌پذیری، مهاجم باید کنترل یک BGP confederation speaker در همان سیستم خودمختار هدف داشته باشد یا شبکه به گونه‌ای طراحی شده باشد که ویژگی AS_CONFED_SEQUENCE به 255 شماره سیستم خودمختار یا بیشتر برسد. سیسکو توصیه کرده کاربرانی که نمی‌توانند فوراً به نسخه‌های ترمیم شده مهاجرت کنند، ویژگی BGP AS_CONFED_SEQUENCE را به 254 شماره یا کمتر محدود کنند. تیم پاسخ حوادث امنیت محصول سیسکو هیچ مدرکی از سوءاستفاده از این آسیب‌پذیری در طبیعت پیدا نکرده است.
کلمات کلیدی : سیسکو, آسیب‌پذیری, BGP, روتر, حمله انکار سرویس, IOS XR, confederation, buffer overflow
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.