Cisco · IOS XR
CVE-2010-3035
Cisco IOS XR Border Gateway Protocol (BGP) Denial-of-Service Vulnerability
Nedir
Cisco IOS XR 3.4.0 through 3.9.1, when BGP is enabled, does not properly handle unrecognized transitive attributes, which allows remote attackers to cause a denial of service (peering reset) via a crafted prefix announcement, as demonstrated in the wild in August 2010 with attribute type code 99, aka Bug ID CSCti62211.
CISA: Cisco IOS XR, when BGP is the configured routing feature, allows remote attackers to cause a denial-of-service (DoS).
Ne yapmalı
Apply updates per vendor instructions.
ABD federal kurumları için son tarih: 15 Nisan 2022
- CISA listesine eklenme
- 25 Mart 2022
- Yayımlanma
- 30 Ağustos 2010
- Önem
- Yüksek 7,5 CVSS 3.1
- Önümüzdeki 30 günde saldırı olasılığı (EPSS)
- 5,7% bilinen tüm açıkların en üstteki 7,1% diliminde
- Zayıflık
- CWE-20
- Daha fazla ayrıntı
- NVD · CVE.org · CISA
Tüm kaynaklar (7)
- http://www.cisco.com/en/US/products/products_security_advisory09186a0080b4411f.shtml
- https://exchange.xforce.ibmcloud.com/vulnerabilities/61443
- http://www.securitytracker.com/id?1024371
- http://mailman.nanog.org/pipermail/nanog/2010-August/024837.html
- http://secunia.com/advisories/41190
- http://www.vupen.com/english/advisories/2010/2227
- http://osvdb.org/67696
Cisco için istismar edilen diğer açıklar
| Eklenme | Açık | Ürün | Önem | Saldırı olasılığı |
|---|---|---|---|---|
| 23 May 2022 | Open Port | IOS XR | Orta 6,5 | 11% |
| 25 Mar 2022 | Border Gateway Protocol (BGP) Denial-of-Service | IOS XR | Orta 5,9 | 3,3% |
| 3 Kas 2021 | Software Discovery Protocol Format String | IOS XR | Yüksek 8,8 | 12% |
| 3 Kas 2021 | Software DVMRP Memory Exhaustion | IOS XR | Yüksek 8,6 | 3,7% |
| 3 Kas 2021 | Software DVMRP Memory Exhaustion | IOS XR | Yüksek 8,6 | 3,3% |
| 14 Eki 2026 | Relative Path Traversal | Secure Email Gateway | Kritik 9,8 | 2,2% |
| 30 Eyl 2026 | Hex Encoding | Catalyst SD-WAN Manager | Kritik 9,8 | 39% |
| 16 Eyl 2026 | Incorrect Use of Privileged APIs | Identity Services Engine | Kritik 10,0 | 76% |
Kaynaklar: Known Exploited Vulnerabilities (CISA, kamu malı), CVE records (cve.org) ve EPSS (FIRST). Saldırı olasılığı, birinin önümüzdeki 30 günde açığı istismar etmeye çalışacağına dair EPSS tahminidir.