CVE-2020-26070 | Cisco IOS XR拒绝效劳误差通告

宣布时间 2020-11-11

0x00 误差概述

CNVD   ID

CVE-2020-26070

时      间

2020-11-11

类     型

拒绝效劳

等      级

高危

远程使用

是

影响规模

Cisco IOS XR < 6.7.2的 Cisco ASR 9000系列

Cisco IOS XR < 7.1.2的Cisco ASR 9000系列

 

0x01 误差详情

 image.png


2020年11月10日，，，，，， ，Cisco宣布清静通告，，，，，， ，其适用于Cisco ASR 9000系列的Cisco IOS XR系统的数据包处置惩罚功效中保存一个拒绝效劳误差（CVE-2020-26070），，，，，， ，该误差CVSS评分8.6。。。

该误差是装备在switching mode (punted)下处置惩罚网络流量时资源分派不当导致的。。。攻击者可以通过发送恶意的2层或3层协议数据单位（PDU）来使用此误差。。。乐成使用此误差将使得装备缓冲区资源耗尽，，，，，， ，最终导致拒绝效劳。。。装备需要重新启动才华正常运行。。。

当装备缓冲区资源耗尽时，，，，，， ，可能在系统日志中看到以下新闻：

%PKT_INFRA-spp-4-PKT_ALLOC_FAIL : Failed to allocate n packets for sending

但缓冲区资源耗尽也可能是误差使用之外的其他缘故原由导致的，，，，，， ，需详细情形详细剖析。。。


0x02 处置惩罚建议

现在Cisco已经修复了此误差。。。建议升级至：

Cisco IOS XR 6.7.2及更高版本

Cisco IOS XR 7.1.2及更高版本

下载地点：

https://software.cisco.com/download/find


0x03 参考链接

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-xr-cp-dos-ej8VB9QY

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-26070


0x04 时间线

2020-11-10  Cisco宣布清静通告

2020-11-11  VSRC宣布清静通告

 

0x05 附录

 

CVSS评分标准官网：http://www.first.org/cvss/

 

image.png