CVE-2009-2055mediumbajo ataqueCWE-20

CVE-2009-2055

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Cisco IOS XR

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

43Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA.

ssvc Attendcvss 5.9epss 3.3%
de la publicación al arma
Publicada en NVD19 ago
CISA KEV+4601d
Acción exigida por CISAplazo federal: 2022-04-15

Apply updates per vendor instructions.

En resumen

Cisco IOS XR es vulnerable a un ataque de denegación de servicio cuando recibe un mensaje BGP UPDATE malformado con un atributo inválido. Un atacante remoto puede resetear sesiones de usuario sin requerir acceso especial.

Detalle técnico

La vulnerabilidad existe en Cisco IOS XR 3.4.0 a 3.8.1 por validación insuficiente (CWE-20) de atributos en mensajes BGP UPDATE. Un atacante remoto sin autenticación puede explotar esto vía BGP para causar reset de sesiones. El impacto es interrupción de disponibilidad temporal.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Cisco IOS XR 3.4.0 through 3.8.1 allows remote attackers to cause a denial of service (session reset) via a BGP UPDATE message with an invalid attribute, as demonstrated in the wild on 17 August 2009.
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H
Productos afectados
n/a · n/a