Uma vulnerabilidade na camada 3 funcionalidade multicast do software XR do Cisco IOS para Cisco ASR 9000 Rotadores de Serviços de Agregação de Séries, ASR 9902 Rotadores compactos de alto desempenho e ASR 9903 Os Rotadores Compactos de Alto Performance podem permitir que um atacante remoto não autêntico cause a reiniciação de uma placa de linha, resultando em uma condição de negação de serviço (DoS). Esta vulnerabilidade é devido ao manuseio incorreto de IPv malformado 4 pacotes multicast que são recebidos em cartões de linha onde a interface tem um IPv 4 A lista de controle de acesso (ACL) ou uma política de QoS aplicada. Um atacante pode explorar esta vulnerabilidade enviando IPv criado 4 pacotes multicast através de um dispositivo afetado. Um exploramento bem sucedido pode permitir ao atacante causar exceções de cartas de linha ou uma reiniciação dura. O tráfego sobre a placa de linha seria perdido enquanto a placa de linha recarrega. O registro de base de dados de vulnerabilidade nacional CVE- 2025 - 20146 foi publicado em 2025 - 03 - 12 T 16: 15: 22.197 Z e última modificação em 2026 - 06 - 17 T 08: 40: 46.787 Z. O seu estado gravado é analisado.
métricas de vulnerabilidade gravadas: CVSS 3.1, pontuação de base 8.6, gravidade HIGH, vetor CVSS: 3.1 /AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H, pontuação de exploração 3.9, pontuação de impacto 4; CVSS. Classificações de fraqueza associadas: CWE- 20, NVD-CWE- noinfo.
Produtos ou plataformas nomeados nos dados de aplicabilidade incluem: cisco ios xr, cisco asr 9006, cisco asr 9010, cisco asr 9901, cisco asr 9902, cisco asr 9903, cisco asr 9904, cisco asr 9906, cisco asr 9910, cisco asr 9912, cisco asr 9922.
O registro NVD inclui referências de suporte documentando a vulnerabilidade, tecnologia afetada ou informações de remediação.