[NicolasCoolman]

Cisco diffuse trois bulletins de sécurité (CVE-2024-20318, CVE-2024-20320, CVE-2024-20320) relatifs à de multiples vulnérabilités découvertes dans son produit IOS XR. Certaines d'entre elles permettent à un attaquant de provoquer une élévation de privilèges et un déni de service à distance. En cas de defaillance d'installation de mise à jour, des mesures de contournement sont proposées par l’éditeur.
(Lire la suite)

[NicolasCoolman]

CVE-2024-20318: Découverte d’une vulnérabilité de déni de service des services de couche 2 du logiciel Cisco IOS XR. Elle pourrait permettre à un attaquant adjacent non authentifié de provoquer la réinitialisation du processeur réseau de la carte de ligne, entraînant ainsi une condition de déni de service (DoS). Un exploit réussi pourrait permettre à l’attaquant de réinitialiser le processeur réseau de l’interface d’entrée, entraînant une perte de trafic sur les interfaces prises en charge par le processeur réseau. Plusieurs réinitialisations du processeur réseau entraîneraient la réinitialisation de la carte de ligne, entraînant une condition DoS.