CVE-2026-76505
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 26 - wyżej niż 26% wszystkich znanych CVE
Streszczenie
Podatność w przetwarzaniu pakietów IPv4 w Cisco IOS XR Software dotyczy routerów ASR 9000 i 9900 oraz ASR 9902 i 9903. Nieprawidłowa obsługa spreparowanych pakietów IPv4 przetwarzanych jako ruch for-us może powodować błędy procesora sieciowego, reset lub wyłączenie karty liniowej i odmowę usługi.
Ocena ryzyka
Nieuwierzytelniony zdalny atakujący może wywołać utratę ruchu na karcie liniowej, a przy powtarzających się resetach trwałe wyłączenie procesora sieciowego wymagające ręcznego przeładowania karty.
Rekomendacja
Zastosuj dostępne aktualizacje Cisco IOS XR dla dotkniętych platform lub wdroż środki ograniczające, takie jak filtrowanie spreparowanego ruchu IPv4 kierowanego do urządzenia.
Inne podatności w Cisco IOS XR Software
Zobacz wszystkie- CVE-2017-6731Wysokie
Podatność w protokole Multicast Source Discovery Protocol (MSDP) w przetwarzaniu pakietów przychodzących w oprogramowaniu Cisco IOS XR może pozwolić nieautoryzowanemu, zdalnemu atakującemu na nieoczekiwane zresetowanie sesji MSDP, co prowadzi do krótkotrwałego stanu odmowy usługi (DoS). Sesja MSDP zostanie wznowiona w ciągu kilku sekund.
- CVE-2017-6728Wysokie
Podatność w interfejsie CLI oprogramowania Cisco IOS XR może umożliwić uwierzytelnionemu, lokalnemu atakującemu wykonanie dowolnego kodu z poziomu uprawnień root na podatnym systemie, z powodu niewłaściwych uprawnień.
- CVE-2016-9205Wysokie
Podatność w obsłudze żądań HTTP 2.0 w oprogramowaniu Cisco IOS XR może pozwolić nieautoryzowanemu, zdalnemu atakującemu na spowodowanie awarii demona usługi zarządzania zdarzeniami (emsd), co prowadzi do stanu odmowy usługi (DoS).
- CVE-2020-3569WysokieAktywnie exploitowane
Wiele podatności w funkcji Distance Vector Multicast Routing Protocol (DVMRP) w Cisco IOS XR Software może pozwolić nieuwierzytelnionemu, zdalnemu atakującemu na natychmiastowe zawieszenie procesu IGMP lub spowodowanie wyczerpania pamięci i ostatecznie zawieszenie. Wynika to z nieprawidłowego przetwarzania pakietów IGMP.
- CVE-2020-3566WysokieAktywnie exploitowane
Podatność w funkcji Distance Vector Multicast Routing Protocol (DVMRP) w Cisco IOS XR Software może pozwolić nieuwierzytelnionemu, zdalnemu atakującemu na wyczerpanie pamięci procesu na urządzeniu. Wynika to z niewystarczającego zarządzania kolejką dla pakietów IGMP.
- CVE-2026-20280Wysokie
Podatność w oprogramowaniu Cisco IOS XR została wykryta podczas wewnętrznego przeglądu bezpieczeństwa. Dotyczy nieprawidłowego sprawdzania lub obsługi warunków wyjątkowych, sklasyfikowanych jako CWE-703.
- CVE-2026-20278Wysokie
Podatność w oprogramowaniu Cisco IOS XR została wykryta podczas wewnętrznego przeglądu bezpieczeństwa. Dotyczy nieprawidłowej neutralizacji danych wejściowych, sklasyfikowanej jako CWE-707.
- CVE-2026-20277Wysokie
Podatność w oprogramowaniu Cisco IOS XR została wykryta podczas wewnętrznego przeglądu bezpieczeństwa. Dotyczy awarii mechanizmów ochronnych, sklasyfikowanej jako CWE-693.
- CVE-2026-20276Wysokie
Podatność w oprogramowaniu Cisco IOS XR została wykryta podczas wewnętrznego przeglądu bezpieczeństwa. Dotyczy niewystarczającego zarządzania przepływem sterowania, sklasyfikowanego jako CWE-691.
- CVE-2026-20275Wysokie
Podatność w oprogramowaniu Cisco IOS XR została wykryta podczas wewnętrznego przeglądu bezpieczeństwa. Dotyczy nieprawidłowych obliczeń, sklasyfikowanych jako CWE-682.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in the IPv4 packet processing functionality of Cisco IOS XR Software that affects Cisco ASR 9000 and 9900 Series Aggregation Services Routers as well as Cisco ASR 9902 and 9903 Compact High-Performance Routers could allow an unauthenticated, remote attacker to cause network processor (NP) errors, resulting in a line card reset or shutdown and a denial of service (DoS) condition. This vulnerability is due to the incorrect handling of crafted IPv4 packets that are received on an affected line card interface and processed as for-us traffic. The issue can result in an NP reset, causing traffic loss on the affected line card while it recovers. Under repeated reset conditions, the network processor may enter a persistent shutdown state, in which case an explicit line card reload may be required to restore traffic. The vulnerability is within the IPv4 packet-processing path. Transit IPv4 traffic does not trigger this issue and IPv6 traffic cannot trigger it.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS