シスコ、重大度の高い IOS RX の脆弱性にパッチを適用

シスコは水曜日、サービス妨害（DoS）や特権昇格につながる重大度の高い 3 つの欠陥を含む、IOS RX ソフトウェアの複数の脆弱性に対するパッチを発表しました。

重大度の高いバグの中で最も深刻なものは CVE-2024-20320 です。これは IOS RX の SSH 機能の問題であり、攻撃者が細工された SSH コマンドを CLI に送信することで権限を root に昇格させる可能性があります。

8000 シリーズ ルータと Network Convergence System (NCS) 540 シリーズおよび 5700 シリーズ ルータに影響を与えるこのセキュリティ ホールは、IOS RX バージョン 7.10.2 のリリースでパッチされました。 古いバージョンのオペレーティング システムを実行しているデバイスは、パッチ適用されたリリースにアップグレードする必要があります。

2 番目の重大度の高い欠陥は CVE-2024-20318 として追跡されており、レイヤ 2 サービス機能が有効になっているラインカードに影響を与えます。 攻撃者は、脆弱なデバイスを介して特定のイーサネット フレームを送信してラインカード ネットワーク プロセッサをリセットし、ラインカードをリセットするプロセスを繰り返すことで DoS 状態を引き起こす可能性があります。

この脆弱性は、IOS RX ソフトウェア リリース 7.9.2 および 7.10.1 で解決されました。 シスコは、このバグを解決するソフトウェア メンテナンス アップグレード（SMU）もリリースしました。

テクノロジー大手は、ASR 9000 シリーズ ルータの PPP over Ethernet (PPPoE) 終端機能に影響を与える重大度の高い DoS バグである CVE-2024-20327 にもパッチを適用しました。 不正な形式の PPPoE パケットを不適切に処理すると、攻撃者が ppp_ma プロセスをクラッシュさせ、PPPoE トラフィックに DoS 状態を引き起こす可能性があります。

Ciscoによれば、この問題は「LightspeedベースまたはLightspeed-Plusベースのラインカード上でPPPoE終端を備えたブロードバンドネットワークゲートウェイ（BNG）機能を実行している」ルータに影響するという。 IOS RX ソフトウェア リリース 7.9.21、7.10.1、および 7.11.1 には、この欠陥に対するパッチが含まれています。

シスコは水曜日、攻撃者が保護をバイパスしたり、DoS 状態を引き起こしたり、未検証のソフトウェア イメージをインストールしたりできる可能性がある、IOS XR ソフトウェアのいくつかの中程度の脆弱性に対する修正も発表しました。

この欠陥は、Cisco が 2024 年 3 月に発行する半期ごとの IOS RX の一環として対処されました。 セキュリティ勧告バンドル、これには 8 つの勧告が含まれています。

テクノロジー大手は、これらの脆弱性が実際に悪用されていることについては何も言及していません。 追加情報については、Cisco の Web サイトを参照してください。 セキュリティ勧告 ページ。

関連している： シスコ、VPN 製品の重大度の高い脆弱性にパッチを適用

関連している： CISA、ランサムウェア攻撃に悪用されたCisco ASAの欠陥へのパッチ適用を要請

関連している： シスコ、データセンター OS の重大度の高い脆弱性にパッチを適用