BDU:2025-11018
Уязвимость реализации протокола Address Resolution Protocol (ARP) операционной системы Cisco IOS XR, позволяющая нарушителю вызвать отказ в обслуживании
📄 Описание
Уязвимость реализации протокола Address Resolution Protocol (ARP) операционной системы Cisco IOS XR связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании
🖥️ Уязвимое ПО
Cisco Systems Inc.
Наименование ПО: Cisco IOS XR
Версия ПО: до 7.11 включительно (Cisco IOS XR), 24.1 (Cisco IOS XR), до 24.2.21 (Cisco IOS XR), 24.3 (Cisco IOS XR), 24.4 (Cisco IOS XR), до 25.1.2 (Cisco IOS XR), до 25.2.1 (Cisco IOS XR)
Тип ПО: Операционная система
ОС / платформа: Cisco Systems Inc. Cisco IOS XR до 7.11 включительно , Cisco Systems Inc. Cisco IOS XR 24.1 , Cisco Systems Inc. Cisco IOS XR до 24.2.21 , Cisco Systems Inc. Cisco IOS XR 24.3 , Cisco Systems Inc. Cisco IOS XR 24.4 , Cisco Systems Inc. Cisco IOS XR до 25.1.2 , Cisco Systems Inc. Cisco IOS XR до 25.2.1
⚙️ Технические сведения
Тип ошибки
Неконтролируемый расход ресурса («Истощение ресурса») (CWE-400)
Класс уязвимости
Уязвимость кода
Дата выявления
10.09.2025
Способ эксплуатации
Исчерпание ресурсов
Способ устранения
Обновление программного обеспечения
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Устранение
Уязвимость устранена
📊 CVSS
CVSS 2.0
AV:A/AC:L/Au:N/C:N/I:N/A:C
CVSS 3.0
AV:A/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H
⚠️ Уровень опасности
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,1)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,4)
🔗 Источники и меры
🔗 https://sec.cloudapps.cisco.com/security/center/co...
🏷️ Идентификаторы
CVE-2025-20340
📅 Даты
Дата публикации
13.09.2025
Последнее обновление
13.09.2025
← Назад к списку