思科IOS XR 64位软件严重误差清静通告

宣布时间 2019-04-18

误差编号和级别


CVE编号：CVE-2019-1710，危险级别：严重，CVSS分值：厂商自评9.8，官方未评定


影响版本


Cisco IOS XR 64-bit Software Release 6.5.x < 6.5.3

Cisco IOS XR 64-bit Software Release 7.0.x < 7.0.1


误差概述


Cisco宣布通告修复了一个Cisco ASR 9000系列中用到的IOS XR 64位软件的误差（CVE-2019-1710）。该误差是由于辅助治理接口与内部sysadmin应用程序的过失隔离造成的，攻击者可以通过该误差在未授权的情形下远程登录受影响的装备或者造成拒绝服务攻击。


误差验证


暂无POC、EXP。??


修复建议


Cisco官方已经宣布最新版本修复了上述误差，请受影响的用户尽快升级举行防护。

详细操作方法请参考官方通告：

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190417-asr9k-exr


参考链接


https://www.securityweek.com/cisco-patches-critical-flaw-asr-9000-routers


+886 12345678

上海

地点：中国·上海

www.888pic.com

www.888pic.com