漏洞信息详情
Cisco IOS XR 代码问题漏洞
漏洞简介
Cisco IOS XR是美国思科(Cisco)公司的一套为其网络设备开发的操作系统。
Cisco IOS XR中Border Gateway Protocol(边界网关协议)的功能实现存在代码问题漏洞,该漏洞源于程序没有正确处理包含特定BGP属性的BGP更新消息。远程攻击者可借助恶意的BGP更新消息利用该漏洞造成拒绝服务。
漏洞公告
目前厂商已发布升级补丁以修复漏洞,补丁获取链接:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20200122-ios-xr-bgp-dos
参考网址
来源:vigilance.fr
链接:https://vigilance.fr/vulnerability/Cisco-IOS-XR-denial-of-service-via-BGP-Update-Attribute-31400
来源:nvd.nist.gov
链接:https://nvd.nist.gov/vuln/detail/CVE-2019-15989
来源:www.auscert.org.au
链接:https://www.auscert.org.au/bulletins/ESB-2020.0246/
来源:tools.cisco.com
链接:https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20200122-ios-xr-bgp-dos
受影响实体
暂无
补丁
- Cisco IOS XR 代码问题漏洞的修复措施<!--2020-1-26-->
还没有评论,来说两句吧...