According to its self-reported version, Cisco IOS XR is affected by an ACL bypass vulnerability. An unauthenticated, remote attacker can exploit this, to access trusted networks that the device might be protecting.

Please see the included Cisco BID and Cisco Security Advisory for more information.

自己報告されたバージョンによると、Cisco IOS XR は ACL バイパスの脆弱性の影響を受けます。認証されていないリモート攻撃者がこれを悪用し、デバイスが保護しているかもしれない信頼できるネットワークにアクセスする可能性があります。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

According to its self-reported version, Cisco IOS XR is affected by a vulnerability.

  - A vulnerability in the classic access control list (ACL) compression feature of Cisco IOS XR Software     could allow an unauthenticated, remote attacker to bypass the protection that is offered by a configured     ACL on an affected device. This vulnerability is due to incorrect destination address range encoding in     the compression module of an ACL that is applied to an interface of an affected device. An attacker could     exploit this vulnerability by sending traffic through the affected device that should be denied by the     configured ACL. A successful exploit could allow the attacker to bypass configured ACL protections on the     affected device, allowing the attacker to access trusted networks that the device might be protecting.
    There are workarounds that address this vulnerability. This advisory is part of the September 2023 release     of the Cisco IOS XR Software Security Advisory Bundled Publication. For a complete list of the advisories     and links to them, see Cisco Event Response: September 2023 Semiannual Cisco IOS XR Software Security     Advisory Bundled Publication . (CVE-2023-20190)

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

自己報告されたバージョンによると、Cisco IOS XR は脆弱性の影響を受けます。

  - Cisco IOS XR ソフトウェアの従来のアクセスコントロールリスト (ACL) 圧縮機能の脆弱性により、認証されていないリモートの攻撃者が、影響を受けるデバイスで設定された ACL によって提供される保護をバイパスする可能性があります。この脆弱性は、影響を受けるデバイスのインターフェースに適用される ACL の圧縮モジュールにおける、不適切な宛先アドレス範囲のエンコーディングが原因です。攻撃者がこの脆弱性を悪用し、構成された ACL によって拒否されるべきトラフィックを、影響を受けるデバイスを通して送信する可能性があります。悪用に成功すると、攻撃者は、影響を受けるデバイスに構成された ACL 保護をバイパスし、デバイスが保護している可能性のある信頼できるネットワークにアクセスする可能性があります。
    この脆弱性を克服する回避策があります。このアドバイザリは、『Cisco IOS XR Software Security Advisory Bundled Publication』の 2023 年 9 月リリースの一部です。アドバイザリの完全なリストとそれらへのリンクについては、『Cisco Event Response: September 2023 Semiannual Cisco IOS XR Software Security Advisory Bundled Publication』(CVE-2023-20190) を参照してください。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

根據自我報告的版本，Cisco IOS XR 受到一個弱點影響。

  - Cisco IOS XR 軟體傳統存取控制清單 (ACL) 的壓縮功能中存在一個弱點，未經驗證的遠端攻擊者可利用此弱點，繞過受影響裝置上已設定 ACL 所提供的保護。此弱點是因為 ACL (適用於受影響裝置的介面) 壓縮模組中的目的地位址範圍編碼不正確所導致。攻擊者可透過向受影響的裝置傳送流量來利用此弱點，而這些流量原來應會遭到已設定 ACL 的拒絕。若惡意利用得逞，攻擊者即可繞過受影響裝置上已設定的 ACL 保護，進而存取裝置可能正在保護的受信任網路。
    目前已有因應措施可解決此弱點。此公告是 Cisco IOS XR 軟體安全性公告隨附出版物 2023 年 9 月版的一部分。如需公告的完整清單及其連結，請參閱 Cisco 事件回應：2023 年 9 月半年度 Cisco IOS XR 軟體安全性公告隨附出版物。(CVE-2023-20190)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

根據自我報告的版本，Cisco IOS XR 受到 ACL 繞過弱點影響。未經驗證的遠端攻擊者可利用此弱點，存取裝置可能正在保護的受信任網路。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

根据自我报告的版本，Cisco IOS XR 软件受到 ACL 绕过漏洞的影响。未经身份验证的远程攻击者可以利用此漏洞，访问设备可能正在保护的受信任网络。

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

根据自我报告的版本，Cisco IOS XR 软件受到一个漏洞影响。

  - Cisco IOS XR 软件典型访问控制列表 (ACL) 的压缩功能中存在漏洞，未经身份验证的远程攻击者可利用此漏洞，绕过受影响设备上已配置的 ACL 提供的保护。此漏洞是由于 ACL（应用于受影响设备的接口）压缩模块中的目标地址范围编码不正确所致。攻击者可通过向受影响的设备发送本应被已配置的 ACL 拒绝的流量来利用此漏洞。若成功利用此漏洞，攻击者便可绕过受影响设备上配置的 ACL 保护，进而访问该设备可能正在保护的受信任网络。
    目前已有可修复此漏洞的变通方案。此公告是 Cisco IOS XR 软件安全公告 2023 年 9 月版本捆绑发行物的一部分。有关公告的完整列表及其链接，请参阅 Cisco 事件响应：2023 年 9 月半年度 Cisco IOS XR 软件安全公告捆绑发行物。(CVE-2023-20190)

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

ID	Name	Product	Family	Published	Updated	Severity
181471	Cisco IOS XR Software Compression ACL Bypass (cisco-sa-comp3acl-vGmp6BQ3)	Nessus	CISCO	9/15/2023	9/21/2023	medium
181471	Cisco IOS XR ソフトウェアの圧縮 ACL バイパス (cisco-sa-comp3acl-vGmp6BQ3)	Nessus	CISCO	9/15/2023	9/21/2023	medium
185165	Cisco IOS XR Software Compression ACL Bypass (cisco-sa-comp3acl-vGmp6BQ3)	Nessus	CISCO	11/7/2023	11/8/2023	medium
185165	Cisco IOS XR ソフトウェアの圧縮 ACL バイパス (cisco-sa-comp3acl-vGmp6BQ3)	Nessus	CISCO	11/7/2023	11/8/2023	medium
185165	Cisco IOS XR 軟體壓縮 ACL 繞過 (cisco-sa-comp3acl-vGmp6BQ3)	Nessus	CISCO	11/7/2023	11/8/2023	medium
181471	Cisco IOS XR 軟體壓縮 ACL 繞過 (cisco-sa-comp3acl-vGmp6BQ3)	Nessus	CISCO	9/15/2023	9/21/2023	medium
181471	Cisco IOS XR 软件压缩 ACL 绕过 (cisco-sa-comp3acl-vGmp6BQ3)	Nessus	CISCO	9/15/2023	9/21/2023	medium
185165	Cisco IOS XR 软件压缩 ACL 绕过 (cisco-sa-comp3acl-vGmp6BQ3)	Nessus	CISCO	11/7/2023	11/8/2023	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium