PT-2026-120711 · Cisco · Asr 9903+4
CVE-2026-76505
·
تاريخ النشر
2026-10-21
·
تاريخ التحديث
2026-10-21
CVSS v3.1
7.5
عالية
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
اسم البرنامج المتأثر والإصدارات المتأثرة
Cisco IOS XR Software (إصدارات متأثرة غير محددة)
الوصف
توجد مشكلة في وظيفة معالجة حزم IPv4 تؤثر على أجهزة توجيه خدمات التجميع Cisco ASR من سلسلتي 9000 و9900، وأجهزة توجيه الأداء العالي المدمجة Cisco ASR 9902 و9903. يمكن لمهاجم عن بُعد غير مصرح له التسبب في أخطاء في معالج الشبكة (NP) عن طريق إرسال حزم IPv4 مصممة خصيصاً إلى واجهة بطاقة خط متأثرة يتم معالجتها كحركة مرور for-us. قد يؤدي ذلك إلى إعادة تعيين بطاقة الخط أو إيقاف تشغيلها، مما يؤدي إلى حالة حجب الخدمة (DoS) وفقدان حركة المرور. في حالة تكرار عمليات إعادة التعيين، قد يدخل معالج الشبكة في حالة إيقاف تشغيل مستمرة، مما يتطلب إعادة تحميل يدوية لبطاقة الخط لاستعادة حركة المرور. تؤثر هذه المشكلة فقط على مسار معالجة حزم IPv4 لحركة مرور for-us؛ ولا تتأثر حركة مرور IPv4 العابرة (transit) أو حركة مرور IPv6.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
DoS
RCE
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Asr 9000 Series
Asr 9900 Series
Asr 9902
Asr 9903
Ios Xr