思科企业路由器受高危DoS漏洞影响
编译：代码卫士
本周，思科发布补丁，修复了位于ASR 9000、ASR 9902和ASR 9903系列企业路由器的 IOS XR软件中的高危DoS漏洞 (CVE-2023-20049)。
该漏洞的CVSS评分为8.6，影响该平台的双向转发检测 (BFD) 硬件卸载特性，无需认证即可遭远程利用。
在启用BFD硬件卸载特性的易受攻击的设备上，异常BFD 数据包被不正确地处理，导致攻击者向已配置的 IPv4 地址发送构造的IPv4 BFD数据包，触发该漏洞。
思科在安全公告中解释称，“成功的exploit可导致攻击者引起线卡异常或硬重置，导致线卡重新加载时该线卡上的流量丢失。”思科建议禁用BFD硬件卸载特性作为应变措施，即删除所有的 hw-module bfw-hw-offload enable命令并重置线卡。
该漏洞影响安装了Lightspeed 或基于Lightspeed-Plus的线卡的 ASR 9000系列聚合服务路由器、ASR 9902和ASR 9903紧凑型高性能路由器。该漏洞的补丁已包含在IOS XR软件版本 7.5.3、7.6.2和7.7.1。
本周，思科修复了IOS XR软件GRUB中的信息泄露漏洞CVE-2023-20064，具有物理访问设备权限的未认证攻击者利用。思科指出，尚未发现漏洞遭在野利用的迹象。更多详情可参考思科的产品安全页面。
https://www.securityweek.com/vulnerability-exposes-cisco-enterprise-routers-to-disruptive-attacks/
题图：Pixabay License
本文由奇安信编译，不代表奇安信观点。转载请注明“转自奇安信代码卫士 https://codesafe.qianxin.com”。
奇安信代码卫士 (codesafe)
国内首个专注于软件开发安全的产品线。