Vulnérabilité dans Cisco IOS XR
Date de publication :
Une vulnérabilité a été découverte dans IOS XR, système d’exploitation utilisé par plusieurs équipements réseau de Cisco. Un attaquant distant non-authentifié peut provoquer un déni de service.
CVE-2020-3569 [Score CVSS v3 : 8.6] : Une vulnérabilité causée par une mauvaise gestion de paquets IGMP a été découverte dans IOS XR. Un attaquant distant non-authentifié peut provoquer un déni de service par consommation mémoire excessive via l’envoi de paquets IGMP spécialement conçus.
Informations
La faille est activement exploitée :
Un correctif existe :
Une mesure de contournement existe :
Risques
Déni de service
Criticité
Score CVSS v3 : 8.6
Existence d’un code d’exploitation
Aucun code d’exploitation n’est disponible publiquement à ce jour, cette vulnérabilité (ainsi que CVE-2020-3566) sont cependant activement exploitées
Composants vulnérables
La liste des versions vulnérables de IOS XR est disponible sur le bulletin source
CVE
CVE-2020-3569
Solutions ou recommandations
Mise en place de correctifs de sécurité
Appliquer les correctifs de sécurité publiés par Cisco
Solution de contournement
Le bulletin source propose de multiples solutions de contournement (section “Workaround”). A noter que ces solutions ne permettent pas de résoudre la vulnérabilité, mais ralentissent l’exploitation de celle-ci par un attaquant