思科IOS XR 64位软件严沉缝隙安全公告

颁布功夫 2019-04-18

缝隙编号和级别


CVE编号：CVE-2019-1710，危险级别：严沉，CVSS分值：厂商自评9.8，官方未评定


影响版本


Cisco IOS XR 64-bit Software Release 6.5.x < 6.5.3

Cisco IOS XR 64-bit Software Release 7.0.x < 7.0.1


缝隙概述


Cisco颁布布告建复了一个Cisco ASR 9000系列中用到的IOS XR 64位软件的缝隙（CVE-2019-1710）。该缝隙是由于辅助治理接口与内部sysadmin利用法式的谬误隔离造成的，攻击者能够通过该缝隙在未授权的情况下远程登录受影响的设备或者造成回绝服务攻击。


缝隙验证


暂无POC、EXP。??


建复建议


Cisco官方已经颁布最新版本建复了上述缝隙，请受影响的用户尽快升级进行防护。

具体操作方式请参考官方公告：

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190417-asr9k-exr


参考链接


https://www.securityweek.com/cisco-patches-critical-flaw-asr-9000-routers


+886 12345678

上海

地址：中国·上海

www.888pic.com

www.888pic.com