思科企业路由器受高危DoS漏洞影响

 聚焦源代码安全，网罗国内外最新资讯！

编译：代码卫士

本周，思科发布补丁，修复了位于ASR 9000、ASR 9902和ASR 9903系列企业路由器的 IOS XR软件中的高危DoS漏洞 (CVE-2023-20049)。

该漏洞的CVSS评分为8.6，影响该平台的双向转发检测 (BFD) 硬件卸载特性，无需认证即可遭远程利用。

在启用BFD硬件卸载特性的易受攻击的设备上，异常BFD 数据包被不正确地处理，导致攻击者向已配置的 IPv4 地址发送构造的IPv4 BFD数据包，触发该漏洞。

思科在安全公告中解释称，“成功的exploit可导致攻击者引起线卡异常或硬重置，导致线卡重新加载时该线卡上的流量丢失。”思科建议禁用BFD硬件卸载特性作为应变措施，即删除所有的 hw-module bfw-hw-offload enable命令并重置线卡。

该漏洞影响安装了Lightspeed 或基于Lightspeed-Plus的线卡的 ASR 9000系列聚合服务路由器、ASR 9902和ASR 9903紧凑型高性能路由器。该漏洞的补丁已包含在IOS XR软件版本 7.5.3、7.6.2和7.7.1。

本周，思科修复了IOS XR软件GRUB中的信息泄露漏洞CVE-2023-20064，具有物理访问设备权限的未认证攻击者利用。思科指出，尚未发现漏洞遭在野利用的迹象。更多详情可参考思科的产品安全页面。

代码卫士试用地址：https://codesafe.qianxin.com

开源卫士试用地址：https://oss.qianxin.com

---

推荐阅读

奇安信入选全球《软件成分分析全景图》代表厂商

思科多款IP电话存在严重的Web UI RCE漏洞，有一个将不修复

思科开源杀软ClamAV中存在严重的RCE漏洞

命令注入漏洞可导致思科设备遭接管，引发供应链攻击

思科提醒：很多严重漏洞已遭利用

原文链接

https://www.securityweek.com/vulnerability-exposes-cisco-enterprise-routers-to-disruptive-attacks/

题图：Pixabay License

本文由奇安信编译，不代表奇安信观点。转载请注明“转自奇安信代码卫士 https://codesafe.qianxin.com”。

奇安信代码卫士 (codesafe)

国内首个专注于软件开发安全的产品线。

    觉得不错，就点个 “在看” 或 "赞” 吧~