Cisco informuje o nowych podatnościach. (P25-077)

utworzone przez | mar 13, 2025 | Aktualizacje

Wydany 12 marca 2025 r. pakiet Cisco IOS XR Software Security Advisory Bundled Publication obejmuje 10 Cisco Security Advisories, które opisują 10 luk w zabezpieczeniach oprogramowania Cisco IOS XR. Cisco wydało aktualizacje oprogramowania, które usuwają te podatności.

NazwaNumer CVEKrytycznośćCVSS
Cisco IOS XR Software CLI Privilege Escalation VulnerabilityCVE-2025-20138Wysoka8.8
Cisco IOS XR Software for ASR 9000 Series Routers IPv4 Unicast Packets Denial of Service VulnerabilityCVE-2025-20142Wysoka8.6
Cisco IOS XR Software for ASR 9000 Series Routers Layer 3 Multicast Denial of Service VulnerabilityCVE-2025-20146Wysoka8.6
Cisco IOS XR Software Internet Key Exchange Version 2 Denial of Service VulnerabilityCVE-2025-20209Wysoka7.5
Cisco IOS XR Software Release 7.9.2 Denial of Service VulnerabilityCVE-2025-20141Wysoka7.4
Cisco IOS XR Software Image Verification Bypass VulnerabilityCVE-2025-20177Wysoka6.7
Cisco IOS XR Software Secure Boot Bypass VulnerabilityCVE-2025-20143Wysoka6.7
Cisco IOS XR Software Border Gateway Protocol Confederation Denial of Service VulnerabilityCVE-2025-20115Średnia8.6
Cisco IOS XR Software Access Control List Bypass VulnerabilityCVE-2025-20145Średnia5.8
Cisco IOS XR Software Hybrid Access Control List Bypass VulnerabilityCVE-2025-20144Średnia4