思科警告IOS XR软件漏洞可能导致拒绝服务攻击
内容提要
思科发布安全公告，警告其IOS XR软件存在严重BGP漏洞（CVE-2025-20115），CVSS评分8.6，可能导致拒绝服务（DoS）。该漏洞源于内存损坏，攻击者需控制BGP联盟发言人才能利用。受影响版本包括7.11及更早、24.1及更早、24.2至24.2.20。思科建议升级至未受影响版本或采取临时解决方案。
关键要点
-
思科发布安全公告，警告其IOS XR软件存在严重BGP漏洞（CVE-2025-20115），CVSS评分8.6，可能导致拒绝服务（DoS）。
-
该漏洞源于内存损坏，攻击者需控制BGP联盟发言人才能利用。
-
受影响版本包括7.11及更早、24.1及更早、24.2至24.2.20。
-
攻击者可通过发送精心构造的BGP更新消息来利用此漏洞，导致全网范围内的拒绝服务。
-
思科建议升级至未受影响版本或采取临时解决方案，限制BGP AS_CONFED_SEQUENCE属性在254个或更少的AS号码内。
-
思科产品安全事件响应团队（PSIRT）表示，目前尚未发现任何针对该漏洞的恶意利用尝试。
延伸解读
漏洞影响范围
思科IOS XR软件的BGP漏洞影响多个版本，包括7.11及更早版本、24.1及更早版本，以及24.2至24.2.20版本。使用这些版本的组织需特别关注，及时评估其网络配置，确保不受此漏洞影响。
攻击者利用条件
攻击者需要控制与受害者同属一个自治系统的BGP联盟发言人，才能利用此漏洞。这意味着，网络安全不仅依赖于软件更新，还需加强对网络内部人员和设备的管理，防止潜在的内部威胁。
临时解决方案的实施
对于无法立即更新的组织，思科建议通过路由策略限制BGP AS_CONFED_SEQUENCE属性在254个或更少的AS号码内。这一临时解决方案需要网络管理员具备一定的技术能力，以确保正确配置，避免引入新的问题。
延伸问答
思科IOS XR软件的BGP漏洞是什么？
思科IOS XR软件存在一个严重的BGP漏洞（CVE-2025-20115），该漏洞源于内存损坏，可能导致拒绝服务（DoS）攻击。
该漏洞的CVSS评分是多少？
该漏洞的CVSS评分为8.6，属于高危级别。
攻击者如何利用这个漏洞？
攻击者需控制BGP联盟发言人，通过发送精心构造的BGP更新消息来触发内存损坏，导致BGP进程重启，从而引发拒绝服务。
受影响的IOS XR软件版本有哪些？
受影响的版本包括7.11及更早版本、24.1及更早版本，以及24.2至24.2.20版本。
思科对该漏洞有什么建议？
思科建议用户升级至未受影响的版本，或对无法立即更新的组织提供临时解决方案，限制BGP AS_CONFED_SEQUENCE属性在254个或更少的AS号码内。
目前是否有针对该漏洞的恶意利用尝试？
思科产品安全事件响应团队（PSIRT）表示，目前尚未发现任何针对该漏洞的恶意利用尝试。
