Cisco · IOS XR
CVE-2009-2055
Cisco IOS XR Border Gateway Protocol (BGP) Denial-of-Service Vulnerability
مورد سوءاستفاده در حملات
متوسط ۵٫۹ احتمال حمله: ۳٫۳%
چیست
Cisco IOS XR 3.4.0 through 3.8.1 allows remote attackers to cause a denial of service (session reset) via a BGP UPDATE message with an invalid attribute, as demonstrated in the wild on 17 August 2009.
CISA: Cisco IOS XR,when BGP is the configured routing feature, allows remote attackers to cause a denial-of-service (DoS).
چه باید کرد
Apply updates per vendor instructions.
مهلت برای نهادهای فدرال آمریکا: ۱۵ آوریل ۲۰۲۲
آسیب‌پذیری‌های دیگر Cisco که مورد سوءاستفاده‌اند
| افزوده‌شده | آسیب‌پذیری | محصول | شدت | احتمال حمله |
|---|---|---|---|---|
| ۲۳ مه ۲۰۲۲ | Open Port | IOS XR | متوسط ۶٫۵ | ۱۱% |
| ۲۵ مارس ۲۰۲۲ | Border Gateway Protocol (BGP) Denial-of-Service | IOS XR | بالا ۷٫۵ | ۵٫۷% |
| ۳ نوامبر ۲۰۲۱ | Software Discovery Protocol Format String | IOS XR | بالا ۸٫۸ | ۱۲% |
| ۳ نوامبر ۲۰۲۱ | Software DVMRP Memory Exhaustion | IOS XR | بالا ۸٫۶ | ۳٫۷% |
| ۳ نوامبر ۲۰۲۱ | Software DVMRP Memory Exhaustion | IOS XR | بالا ۸٫۶ | ۳٫۳% |
| ۱۴ اکتبر ۲۰۲۶ | Relative Path Traversal | Secure Email Gateway | بحرانی ۹٫۸ | ۲٫۲% |
| ۳۰ سپتامبر ۲۰۲۶ | Hex Encoding | Catalyst SD-WAN Manager | بحرانی ۹٫۸ | ۳۹% |
| ۱۶ سپتامبر ۲۰۲۶ | Incorrect Use of Privileged APIs | Identity Services Engine | بحرانی ۱۰٫۰ | ۷۶% |
منابع: Known Exploited Vulnerabilities (CISA، مالکیت عمومی)، CVE records (cve.org) و EPSS (FIRST). احتمال حمله برآورد EPSS از این است که کسی در ۳۰ روز آینده برای سوءاستفاده از این آسیب‌پذیری تلاش کند.