CVE-2026-20074
WysokieCVSS 7.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
Podatność w funkcji routingu wieloinstancyjnego IS-IS w oprogramowaniu Cisco IOS XR umożliwia nieuwierzytelnionemu, sąsiadującemu atakującemu spowodowanie nieoczekiwanego restartu procesu IS-IS. Problem wynika z niewystarczającej walidacji przychodzących pakietów IS-IS.
Ocena ryzyka
Skuteczne wykorzystanie podatności prowadzi do tymczasowej utraty łączności z reklamowanymi sieciami, powodując warunek odmowy usługi (DoS) dla ruchu sieciowego.
Rekomendacja
Zaleca się natychmiastowe zastosowanie poprawek dostarczonych przez Cisco w biuletynie bezpieczeństwa oraz ograniczenie zaufanych sąsiadów IS-IS do niezbędnego minimum.
Inne podatności w Cisco IOS XR Software
Zobacz wszystkie- CVE-2017-6731Wysokie
Podatność w protokole Multicast Source Discovery Protocol (MSDP) w przetwarzaniu pakietów przychodzących w oprogramowaniu Cisco IOS XR może pozwolić nieautoryzowanemu, zdalnemu atakującemu na nieoczekiwane zresetowanie sesji MSDP, co prowadzi do krótkotrwałego stanu odmowy usługi (DoS). Sesja MSDP zostanie wznowiona w ciągu kilku sekund.
- CVE-2017-6728Wysokie
Podatność w interfejsie CLI oprogramowania Cisco IOS XR może umożliwić uwierzytelnionemu, lokalnemu atakującemu wykonanie dowolnego kodu z poziomu uprawnień root na podatnym systemie, z powodu niewłaściwych uprawnień.
- CVE-2016-9205Wysokie
Podatność w obsłudze żądań HTTP 2.0 w oprogramowaniu Cisco IOS XR może pozwolić nieautoryzowanemu, zdalnemu atakującemu na spowodowanie awarii demona usługi zarządzania zdarzeniami (emsd), co prowadzi do stanu odmowy usługi (DoS).
- CVE-2026-20046Wysokie
Podatność w oprogramowaniu Cisco IOS XR umożliwia lokalnemu atakującemu z niskimi uprawnieniami podniesienie swoich uprawnień do pełnej kontroli administracyjnej nad urządzeniem. Problem wynika z nieprawidłowego mapowania polecenia CLI do grup zadań w kodzie źródłowym.
- CVE-2026-20040Wysokie
Podatność w interfejsie CLI oprogramowania Cisco IOS XR umożliwia uwierzytelnionemu lokalnemu atakującemu wykonanie dowolnych poleceń jako root na systemie operacyjnym urządzenia. Problem wynika z niewystarczającej walidacji argumentów użytkownika przekazywanych do konkretnych poleceń CLI.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in the Intermediate System-to-Intermediate System (IS-IS) multi-instance routing feature of Cisco IOS XR Software could allow an unauthenticated, adjacent attacker to cause the IS-IS process to restart unexpectedly. This vulnerability is due to insufficient input validation of ingress IS-IS packets. An attacker could exploit this vulnerability by sending crafted IS-IS packets to an affected device after forming an adjacency. A successful exploit could allow the attacker to cause the IS-IS process to restart unexpectedly, resulting in a temporary loss of connectivity to advertised networks and a denial of service (DoS) condition. Note: The IS-IS protocol is a routing protocol. To exploit this vulnerability, an attacker must be Layer 2-adjacent to the affected device and must have formed an adjacency.