Cisco schließt hochriskante Lücken in IOS XR
Cisco warnt vor SIcherheitslücken mit teils hohem Risiko im Router-Betriebssystem IOS XR. Updates stehen bereit.
Ciscos Router mit IOS XR-Betriebssystem weisen hochriskante Sicherheitslücken auf.
(Bild: Bild erstellt mit KI in Bing Designer durch heise online / dmk)
Cisco stopft teils als hohes Risiko eingestufte Sicherheitslecks im Router-Betriebssystem IOS XR: Insgesamt sieben Sicherheitsmitteilungen zu den Schwachstellen hat das Unternehmen veröffentlicht. Drei davon behandeln hochriskante Lücken, vier hingegen solche mittleren Bedrohungsgrads.
Die SSH-Client-Funktion von Ciscos IOS XR für die Cisco-8000er-Router, 5700er-Router und Cisco Network Convergence System (NCS) 540-Baureihen ermöglicht lokalen angemeldeten Angreifern, ihre Rechte auf dem Gerät auszuweiten. Nicht authentifizierte Angreifer aus dem Netz können aufgrund einer Schwachstelle im Layer-2-Ethernet-Dienst einen Reset des Line-Card-Prozessors provozieren und damit das Gerät lahmlegen (Denial of Service, DoS).
Cisco IOS XR: Drei Schwachstellen mit hohem Risiko
Die PPPoE-Funktion von Cisco IOS XR für Cisco ASR 9000er-Router der Aggregation-Baureihe (Aggregation Services Router, ASR) enthält zudem eine Schwachstelle, die nicht authentifizierten Angreifern ermöglicht, den ppp_ma-Prozess zum Absturz zu bringen, was in einen Denial-of-Service mündet. Weniger gravierend stuft Cisco Lücken im SCP und SFTP-Dienst, fehlerhafte Rechteprüfung auf den MPLS- und Pseudowire-Schnittstellen, Denial-of-Service-Lücken im DHCP-Dienst sowie der potenziellen Umgehung von Schutzrichtlinien zum Zugriff auf den SNMP-Dienst ein.
Die Sicherheitsmeldungen enthalten weitergehende Informationen, etwa zu temporären Gegenmaßnahmen oder Links auf aktualisierte Software:
- Cisco IOS XR Software SSH Privilege Escalation Vulnerability (CVE-2024-20320, CVSS 7.8, Risiko hoch)
- Cisco IOS XR Software Layer 2 Services Denial of Service Vulnerability (CVE-2024-20318, CVSS 7.4, hoch)
- Cisco IOS XR Software for ASR 9000 Series Aggregation Services Routers PPPoE Denial of Service Vulnerability (CVE-2024-20327, CVSS 7.4, hoch)
- Cisco IOS XR Software Authenticated CLI Secure Copy Protocol and SFTP Denial of Service Vulnerability (CVE-2024-20262, CVSS 6.5, mittel)
- Cisco IOS XR Software MPLS and Pseudowire Interfaces Access Control List Bypass Vulnerabilities (CVE-2024-20315 & CVE-2024-20322, CVSS 5.8, mittel)
- Cisco IOS XR Software DHCP Version 4 Server Denial of Service Vulnerability (CVE-2024-20266, CVSS 5.3, mittel)
- Cisco IOS XR Software SNMP Management Plane Protection ACL Bypass Vulnerability (CVE-2024-20319, CVSS 4.3, mittel)
In der vergangenen Woche hatte Cisco bereits Schwachstellen in mehreren Produkten ausgebessert. Updates stehen seitdem für Cisco AppDynamics, Duo Authentication, Secure Client, Secure Client for Linux und Wireless Access Points der Small-Business-Reihe bereit.
(dmk)
