Cisco IOS XR 软件边界网关协议联盟 DoS (cisco-sa-iosxr-bgp-dos-O7stePhX)

high Nessus 插件 ID 232841

语言：

简介

远程设备缺少供应商提供的安全补丁

描述

根据自我报告的版本，Cisco IOS XR 软件受到一个漏洞影响。

- Cisco IOS XR 软件中边界网关协议 (BGP) 的联盟实现包含一个漏洞，导致未经身份验证的远程攻击者可以造成拒绝服务 (DoS) 情况。
此漏洞是因利用含有 255 个自治系统编号（AS 编号）的 AS_CONFED_SEQUENCE 属性创建 BGP 更新时发生内存损坏所致。攻击者可通过发送构建的 BGP 更新消息，或者以会导致 AS_CONFED_SEQUENCE 属性增长到 255 个 AS 编号或更多的方式设计网络，从而利用此漏洞。若成功利用此漏洞，攻击者就可以造成内存损坏，从而使受 BGP 进程重启并导致 DoS 情况。要利用此漏洞，攻击者必须控制与受害者在同一自治系统内的 BGP 联盟发言人，或者以会导致 AS_CONFED_SEQUENCE 属性增长到 255 个 AS 编号或更多的方式设计网络。(CVE-2025-20115)

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。