CVE-2026-20274
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 53 - wyżej niż 53% wszystkich znanych CVE
Streszczenie
Podatność w oprogramowaniu Cisco IOS XR dotyczy problemów z nieprawidłową kontrolą zasobów (CWE-664). Została wykryta podczas wewnętrznego przeglądu bezpieczeństwa i została naprawiona w wydaniach wzmacniających oprogramowanie.
Ocena ryzyka
Ryzyko polega na możliwości nieprawidłowego zarządzania zasobami, co może prowadzić do przeciążenia systemu, awarii lub nieautoryzowanego dostępu do zasobów.
Rekomendacja
Zaleca się zastosowanie najnowszych wydań wzmacniających Cisco IOS XR, które zawierają poprawki dla tej podatności.
Inne podatności w Cisco IOS XR
Zobacz wszystkie- CVE-2016-6428Wysokie
Cisco IOS XR w wersji 6.1.1 pozwala lokalnym użytkownikom na wykonywanie dowolnych poleceń systemowych jako root, wykorzystując uprawnienia administratora.
- CVE-2016-1456Wysokie
CLI w Cisco IOS XR w wersjach 6.x do 6.0.1 pozwala lokalnym użytkownikom na wykonywanie dowolnych poleceń systemowych w kontekście uprzywilejowanym, wykorzystując nieokreślony dostęp do kontenerów.
- CVE-2016-1407Wysokie
Cisco IOS XR w wersjach do 5.3.2 niewłaściwie obsługuje wpisy oparte na przepływie Local Packet Transport Services (LPTS), co pozwala zdalnym atakującym na spowodowanie odmowy usługi (przerwanie sesji) poprzez wiele prób połączeń z otwartymi portami TCP.
- CVE-2015-6432Wysokie
Cisco IOS XR w wersjach 4.2.0, 4.3.0, 5.0.0, 5.1.0, 5.2.0, 5.2.2, 5.2.4, 5.3.0 i 5.3.2 nie ogranicza prawidłowo liczby Elementów Obliczeniowych Ścieżek (PCE) dla aktualizacji obszaru OSPF LSA, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez spreparowaną aktualizację.
- CVE-2015-0618Wysokie
Cisco IOS XR w wersjach 5.0.1 i 5.2.1 na urządzeniach Network Convergence System 6000 oraz 5.1.3 i 5.1.4 na urządzeniach Carrier Routing System X umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wadliwie skonstruowane pakiety IPv6 z nagłówkami rozszerzeń.
- CVE-2014-3353Wysokie
Cisco IOS XR w wersji 4.3(.2) i wcześniejszych, używany w systemie Cisco Carrier Routing System (CRS), pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wysłanie źle sformatowanego pakietu IPv6.
- CVE-2026-20279Krytyczne
Podatność w oprogramowaniu Cisco IOS XR dotyczy problemów z nieprawidłową kontrolą dostępu (CWE-284). Została wykryta podczas wewnętrznego przeglądu bezpieczeństwa i została naprawiona w wydaniach wzmacniających oprogramowanie.
- CVE-2022-20821ŚrednieAktywnie exploitowane
Podatność w health check RPM oprogramowania Cisco IOS XR może pozwolić nieuwierzytelnionemu, zdalnemu atakującemu na dostęp do instancji Redis działającej w kontenerze NOSi. Podatność istnieje, ponieważ health check RPM domyślnie otwiera port TCP 6379 po aktywacji. Atakujący może wykorzystać tę podatność, łącząc się z instancją Redis na otwartym porcie. Udana eksploatacja może pozwolić atakującemu na zapis do bazy danych Redis w pamięci, zapis dowolnych plików do systemu plików kontenera oraz pobranie informacji o bazie danych Redis. Biorąc pod uwagę konfigurację piaskownicy kontenera, w którym działa instancja Redis, zdalny atakujący nie mógłby wykonać zdalnego kodu ani naruszyć integralności systemu hosta Cisco IOS XR.
- CVE-2020-3118WysokieAktywnie exploitowane
Podatność w implementacji protokołu Cisco Discovery Protocol w oprogramowaniu Cisco IOS XR pozwala nieuwierzytelnionemu atakującemu znajdującemu się w tym samym segmencie sieci (Layer 2) na wykonanie dowolnego kodu lub przeładowanie urządzenia. Wynika ona z niewłaściwej walidacji danych tekstowych w niektórych polach komunikatów CDP. Wysłanie spreparowanego pakietu CDP może doprowadzić do przepełnienia stosu i wykonania kodu z uprawnieniami administracyjnymi.
- CVE-2009-2055ŚrednieAktywnie exploitowane
Cisco IOS XR w wersjach od 3.4.0 do 3.8.1 pozwala zdalnym atakującym wywołać odmowę usługi (reset sesji) poprzez komunikat BGP UPDATE z nieprawidłowym atrybutem, co zostało zaobserwowane w praktyce 17 sierpnia 2009 roku.
Oryginalny opis (angielski, źródło NVD)
As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco IOS XR Software engineering team has conducted a comprehensive internal security review. This review resulted in a software hardening releases that address multiple internally discovered vulnerabilities. The vulnerabilities tracked by CVE-2026-20274 are related to improper resource control issues that are grouped under the Common Weakness Enumeration (CWE) CWE-664.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS