Cisco IOS XR の深刻な脆弱性 CVE-2021-34720 が FIX

Cisco Patches High-Severity Security Flaws in IOS XR

2021/09/10 SecurityWeek — 今週に Cisco は、IOS XR Software に存在する、深刻度の高い脆弱性に対するパッチをリリースし、これらのバグを悪用する攻撃者により、デバイスの想定外の再起動や、特権への昇格、任意のファイル上での Read/Write などが生じる可能性があると警告した。これらの脆弱性のうち、最も深刻なのは CVE-2021-34720 (CVSS 8.6) であり、認証なしにリモートから実行され、デバイスのパケット・メモリを使い果たし、サービス拒否 (DoS) 状態に陥る可能性がある。

Continue reading “Cisco IOS XR の深刻な脆弱性 CVE-2021-34720 が FIX”