[TLP:CLEAR] Cisco opravuje vícero zranitelností ve svých produktech

Cisco opravuje několik zranitelností ve svých produktech Cisco IOS, IOS XE a IOS XR Software. Nejzávažnější jsou popsány níže, zbylé zranitelnosti naleznete na [1]. Zranitelné produkty a jejich opravené verze naleznete v odkaze u jednotlivých zranitelností.

Cisco IOS XR Software - privilege escalation (CVE-2025-20138) CVSS 8.8 (High)

Autentizovanému lokálnímu útočníkovi je kvůli nedostatečnému ověřování uživatelských argumentů v CLI Cisco IOS XR Software umožněno zvýšit svá oprávnění na úroveň root a provádět libovolné příkazy [2].

Zranitelnost se nachází v produktu Cisco IOS XR ve verzích (<=24.1) OR (>=24.2.0 AND <24.2.21) OR (=24.3).

CVSS: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Více informací:

Zranitelnost byla veřejně oznámena 12. 3. 2025.

Cisco IOS XR Software - denial of service (CVE-2025-20142) CVSS 8.6 (High)

Neautentizovanému vzdálenému útočníkovi je v produktu Cisco IOS XR Software pro směrovače Cisco ASR 9000, ASR 9902 a ASR 9903 umožněno resetovat linkovou kartu, a tím vykonat odepření služby [3].

Zranitelnost se nachází v produktu Cisco IOS XR Software ve verzích (<=7.8) OR (>=7.9 AND <7.9.21) OR (>=7.10) OR (<7.10.2).

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H

Více informací:

Zranitelnost byla veřejně oznámena 12. 3. 2025.

Cisco IOS XR Software - denial of service (CVE-2025-20146) CVSS 8.6 (High)

Neautentizovanému vzdálenému útočníkovi je v produktu Cisco IOS XR Software pro směrovače Cisco ASR 9000, ASR 9902 a ASR 9903 umožněno resetovat linkovou kartu, a tím vykonat odepření služby [4].

Zranitelnost se nachází v produktu Cisco IOS XR ve verzích <24.2.21.

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H

Více informací:

Zranitelnost byla veřejně oznámena 12. 3. 2025.

Cisco IOS, IOS XE, IOS XR Software - denial of service ( CVE-2025-20169, CVE-2025-20170, CVE-2025-20171, CVE-2025-20172, CVE-2025-20173, CVE-2025-20174, CVE-2025-20175, CVE-2025-20176) CVSS 7.7 (High)

Autentizovanému vzdálenému útočníkovi je kvůli více zranitelnostem v subsystému SNMP softwaru Cisco IOS, Cisco IOS XE a Cisco IOS XR umožněno způsobit odepření služby [5].

Zranitelnost se nachází v produktech:

  • Cisco IOS Software ve verzích (>=15.2E AND <15.2(7)E12) OR (>=15.5SY AND <15.5(1)SY15) OR (>=15.9M AND <15.9(3)M11)
  • Cisco IOS XE Software ve verzích (>=3.11E AND <3.11.12E) OR (>=16.12 AND <16.12.13) OR (>=17.9 AND <17.9.7) OR (>=17.12 AND <17.12.5) OR (>=17.15 AND <17.15.3)
  • Cisco IOS XR Software ve verzích (<=24.2 AND >=24.2 AND <24.2.21) OR (>=24.3 AND <24.4.2) OR (>=24.4 AND <24.4.2) OR (>=25.2) OR (<25.2.1)

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:H

Více informací:

Zranitelnost byla veřejně oznámena 12. 3. 2025.

Cisco IOS XR Software - Secure Boot bypass (CVE-2025-20143) CVSS 6.7 (Medium)

Autentizovanému lokálnímu útočníkovi s vysokým oprávněním je umožněno obejít funkci Secure Boot a načíst neověřený software na zařízení se softwarem Cisco IOS XR [6].

Zranitelnost se nachází v produktu Cisco IOS XR Software ve verzích (<=7.8) OR (>=7.9 AND <7.9.1).

CVSS: CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Více informací:

Zranitelnost byla veřejně oznámena 12. 3. 2025.

Cisco IOS XR Software - image verification bypass (CVE-2025-20177) CVSS 6.7 (Medium)

Autentizovanému lokálnímu útočníkovi s oprávněním root-system je umožněno obejít ověřování podpisu obrazu Cisco IOS XR a načíst neověřený software na postiženém zařízení [7].

Zranitelnost se nachází v produktu Cisco IOS XR Software ve verzích (<=7.10) OR (>=7.11 AND <7.11.21) OR (>=24.2 AND <24.2.2) OR (>=24.3 AND <24.3.2 AND >=24.4 AND <24.4.1).

CVSS: CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Více informací:

Zranitelnost byla veřejně oznámena 12. 3. 2025.

Cisco IOS XR Software - denial of service (CVE-2025-20115) CVSS 8.6 (High)

Neautentizovanému vzdálenému útočníkovi je v důsledku poškození paměti v implementaci Border Gateway Protocolu (BGP) konfederací v softwaru Cisco IOS XR umožněno způsobit odepření služby [8].

Zranitelnost se nachází v produktu Cisco IOS XR Software ve verzích (<=7.11) OR (<=24.1) OR (>=24.2 AND <24.2.21) OR (>=24.3 AND <24.3.1).

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H

Více informací:

Zranitelnost byla veřejně oznámena 12. 3. 2025.

Cisco IOS XR Software - denial of service (CVE-2025-20209) CVSS 7.5 (High)

Neautentizovanému vzdálenému útočníkovi je kvůli zranitelnosti ve funkci Internet Key Exchange verze 2 (IKEv2) v softwaru Cisco IOS XR umožněno zabránit postiženému zařízení ve zpracování jakýchkoli UDP paketů řídicí roviny [9].

Zranitelnost se nachází v produktu Cisco IOS XR ve verzích (<=7.10) OR (>=7.11 AND <7.11.21) OR (>=24.1 AND <24.2.2).

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Více informací:

Zranitelnost byla veřejně oznámena 12. 3. 2025.

Cisco IOS XR Software - denial of service (CVE-2025-20141) CVSS 7.4 (High)

Neautentizovanému útočníkovi v lokální síti je kvůli zranitelnosti ve zpracování specifických paketů v softwaru Cisco IOS XR umožněno zastavit provoz řídicí roviny na více platformách [10].

Zranitelnost se nachází v produktu Cisco IOS XR Software ve verzích =7.9.2.

CVSS: CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H

Více informací:

Zranitelnost byla veřejně oznámena 12. 3. 2025.

Za CESNET-CERTS Michaela Jarošová dne 17. 3. 2025.

CESNET CERTS Logo