CVE-2020-26070 | Cisco IOS XR回绝服务缝隙公告
颁布功夫 2020-11-110x00 缝隙概述
CNVD ID | CVE-2020-26070 | 时 间 | 2020-11-11 |
类 型 | 回绝服务 | 等 级 | 高危 |
远程利用 | 是 | 影响领域 | Cisco IOS XR < 6.7.2的 Cisco ASR 9000系列 Cisco IOS XR < 7.1.2的Cisco ASR 9000系列 |
0x01 缝隙详情
2020年11月10日，Cisco颁布安全公告，其合用于Cisco ASR 9000系列的Cisco IOS XR系统的数据包处置职能中存在一个回绝服务缝隙（CVE-2020-26070），该缝隙CVSS评分8.6。
该缝隙是设备在switching mode (punted)下处置网络流量时资源分配不当导致的。攻击者能够通过发送恶意的2层或3层和谈数据单元（PDU）来利用此缝隙。成功利用此缝隙将使得设备缓冲区资源耗尽，最终导致回绝服务。设备必要沉新启动能力正常运行。
当设备缓冲区资源耗尽时，可能在系统日志中看到以下新闻：
%PKT_INFRA-spp-4-PKT_ALLOC_FAIL : Failed to allocate n packets for sending
但缓冲区资源耗尽也可能是缝隙利用之表的其他原因导致的，需具体情况具体分析。
0x02 措置建议
目前Cisco已经建复了此缝隙。建议升级至：
Cisco IOS XR 6.7.2及更高版本
Cisco IOS XR 7.1.2及更高版本
下载地址：
https://software.cisco.com/download/find
0x03 参考链接
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-xr-cp-dos-ej8VB9QY
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-26070
0x04 功夫线
2020-11-10 Cisco颁布安全布告
2020-11-11 VSRC颁布安全公告
0x05 附录
CVSS评分尺度官网：http://www.first.org/cvss/
京公网安备11010802024551号