Avis du CERT-FR
Objet : Multiples vulnérabilités dans Cisco IOS XR
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Contournement de la politique de sécurité
- Déni de service à distance
Systèmes affectés
- IOS XR versions 24.3.x à 25.1.x antérieures à 25.1.2
- IOS XR versions 25.2.x antérieures à 25.2.1
- IOS XR versions antérieures à 24.2.21
Résumé
De multiples vulnérabilités ont été découvertes dans Cisco IOS XR. Elles permettent à un attaquant de provoquer un déni de service à distance et un contournement de la politique de sécurité.
Solutions
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Cisco cisco-sa-iosxr-arp-storm-EjUU55yM du 10 septembre 2025
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-iosxr-arp-storm-EjUU55yM -
Bulletin de sécurité Cisco cisco-sa-xrsig-UY4zRUCG du 10 septembre 2025
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-xrsig-UY4zRUCG -
Référence CVE CVE-2025-20248
https://www.cve.org/CVERecord?id=CVE-2025-20248 -
Référence CVE CVE-2025-20340
https://www.cve.org/CVERecord?id=CVE-2025-20340
Gestion détaillée du document
| Date | Description |
|---|---|
| 11 septembre 2025 | Version initiale |