ASR 9000 系列路由器 IPv4 单播数据包的 Cisco IOS XR 软件 DoS (cisco-sa-asr9k-tUyxcyXN)

high Nessus 插件 ID 371388

简介

远程设备缺少供应商提供的安全补丁

描述

根据自我报告的版本,Cisco IOS XR 软件受到一个漏洞影响。

- Cisco IOS XR 软件的 IPv4 数据包处理功能中影响 Cisco ASR 9000 和 9900 系列聚合服务路由器以及 Cisco ASR 9902 和 9903 紧凑型高性能路由器的漏洞可允许未经认证的远程攻击者造成网络处理器 (NP) 错误,导致线路卡重置或关闭以及拒绝服务 (DoS) 情况。此漏洞是由于未正确处理在受影响的线路卡接口上接收并作为 for-us 流量处理的特制 IPv4 数据包所致。该问题可导致NP重置,从而在恢复时导致受影响线卡上的流量丢失。在反复重置条件下,网络处理器可能会进入持续关机状态,在这种情况下,可能需要显式线路卡重新加载才能恢复流量。(CVE-2026-76505)

请参阅随附的 Cisco BID 和 Cisco 安全公告,了解更多信息。

解决方案

升级到 Cisco 缺陷 ID CSCwn39554 中提及的相关修正版本

另见

https://bst.cloudapps.cisco.com/bugsearch/bug/CSCwn39554

http://www.nessus.org/u?2bf44c0d

插件详情

严重性: High

ID: 371388

文件名: cisco-sa-asr9k-tUyxcyXN-iosxr.nasl

版本: 1.1

类型: Combined

系列: CISCO

发布时间: 2026/10/23

最近更新时间: 2026/10/23

支持的传感器: Nessus

风险信息

VPR

风险因素: Low

分数: 3

百分位: 23.7

CVSS v2

风险因素: High

基本分数: 7.8

矢量: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:C

CVSS 分数来源: CVE-2026-76505

CVSS v3

风险因素: High

基本分数: 7.5

矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

漏洞信息

CPE: cpe:/o:cisco:ios_xr

必需的 KB 项: Host/Cisco/IOS-XR/Version, Host/Cisco/IOS-XR/Model

补丁发布日期: 2026/10/21

漏洞发布日期: 2026/10/21

参考资料信息

CVE: CVE-2026-76505

CWE: 20

CISCO-SA: cisco-sa-asr9k-tUyxcyXN

IAVA: 2026-A-1198

CISCO-BUG-ID: CSCwn39554