Multiples vulnérabilités dans Cisco IOS XR (13 mars 2025)
Publié le 13 mars 2025 12:45
Risques
- Contournement de la politique de sécurité
- Déni de service à distance
- Élévation de privilèges
Systèmes affectés
- IOS XR Software versions 24.3.x antérieures à 24.3.2
- IOS XR Software versions 24.4.x antérieures à 24.4.1
- IOS XR Software versions 24.x antérieures à 24.2.2
- IOS XR Software versions 7.x antérieures à 7.11.21
L'éditeur indique que pour les versions 24.x, la mise à jour 24.2.21 corrigera les vulnérabilités CVE-2025-20138 et CVE-2025-20146,
Résumé
De multiples vulnérabilités ont été découvertes dans Cisco IOS XR. Elles permettent à un attaquant de provoquer une élévation de privilèges, un déni de service à distance et un contournement de la politique de sécurité.
Solutions
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation