Español
English
Deutsch
Cisco hat 7 Schwachstellen veröffentlicht: 2 mit kritischem und 5 mit hohem Schweregrad. Wenn diese ausgenutzt werden, könnten sie einem Angreifer ermöglichen, Code auszuführen, einen Denial-of-Service zu verursachen oder ohne Autorisierung auf geschützte Funktionen oder Ressourcen zuzugreifen.
Unter den behobenen Schwachstellen befinden sich:
🔴 CVE-2026-20274: Eine Schwachstelle durch unzureichende Ressourcenkontrolle, die Speicherbeschädigung, Lesen/Schreiben außerhalb der Grenzen, Codeausführung oder einen Denial-of-Service ermöglichen könnte.
🔴 CVE-2026-20275: Eine Schwachstelle durch fehlerhafte Berechnung, die Speicherbeschädigung oder Codeausführung sowie einen möglichen Denial-of-Service ermöglichen könnte.
🔴 CVE-2026-20276: Eine Schwachstelle durch unzureichendes Kontrollfluss-Management, die einen Denial-of-Service oder das Blockieren der Ausführung ermöglichen könnte.
🔴 CVE-2026-20277: Eine Schwachstelle durch Versagen des Schutzmechanismus, die das Umgehen von Sicherheitsmechanismen ermöglichen könnte.
🔴 CVE-2026-20278: Eine Schwachstelle durch unsachgemäße Neutralisierung, die die Einschleusung von Befehlen oder Code oder die Manipulation von Eingabeindizes und -mengen ermöglichen und potenziell zu Codeausführung oder unbefugtem Zugriff/Manipulation führen könnte.
🔴 CVE-2026-20279: Eine Schwachstelle durch unzureichende Zugriffskontrolle, die den Zugriff auf geschützte Funktionen oder Ressourcen ohne Authentifizierung/Autorisierung ermöglichen könnte.
🔴 CVE-2026-20280: Eine Schwachstelle durch unsachgemäße Handhabung von Ausnahmebedingungen, die zu unsicherem Verhalten, zur Umgehung von Kontrollen oder zu einem Denial-of-Service führen könnte.
💻 Betroffene Produkte
Cisco:
Cisco IOS XR Software:
Alle Versionen von Cisco IOS XR Software, einschließlich Cisco IOS XR7 (LNT), unabhängig von der Gerätekonfiguration.
Cisco IOS XR7 (LNT):
Cisco 8000 Series Routers;
Cisco NCS 1010;
Cisco NCS 540L Routers;
Cisco NCS 5700 Series;
Alle Versionen von IOS XR7 (LNT).
BGP:
Cisco IOS XR 7.10 und früher;
Cisco IOS XR 26.2.1 und früher, je nach Plattform;
Andere Versionen und Plattformen.
crypto-ike:
Alle Versionen und Plattformen.
gRPC:
Alle Versionen und Plattformen.
IP-SLA:
Alle Versionen und Plattformen.
IS-IS (Intermediate System-to-Intermediate System):
Cisco IOS XR 25.4.1 und 25.4.2;
Cisco IOS XR 26.1.2 und 26.2.1;
Andere Versionen und Plattformen.
MPLS:
Alle Versionen und Plattformen.
MPLS-TE:
Alle Versionen und Plattformen.
Multicast:
Cisco IOS XR 26.1.2 und 26.2.1;
Andere Versionen und Plattformen.
OSPF:
Alle Versionen und Plattformen.
Segment Routing IPv6:
Cisco IOS XR 7.11.21;
Cisco IOS XR 24.2.21;
Cisco IOS XR 25.2.21;
Cisco IOS XR 25.4.1;
Cisco IOS XR 7.9.21 auf der 64-Bit Cisco ASR 9000 Serie;
Cisco IOS XR 7.3.2 auf Cisco NCS 1002;
Andere Versionen und Plattformen.
Segment Routing IPv4 oder IPv4 und IPv6:
Alle Versionen und Plattformen.
TCP Authentication Option:
Alle Versionen und Plattformen.
Zero Touch Provisioning (ZTP):
Alle Versionen und Plattformen, außer Cisco IOS XR 26.2.1.
💥 Lösung
🛡️ Cisco empfiehlt, auf die korrigierten Versionen zu aktualisieren, die die Schwachstellen beheben, indem die entsprechenden SMUs (Software Maintenance Upgrades) verwendet werden:
💥 Cisco IOS XR Software 7.3.2, nur für die optische Plattform Cisco NCS 1002.
💥 Cisco IOS XR Software 7.9.2 oder 7.9.21.
💥 Cisco IOS XR Software 7.10.2.
💥 Cisco IOS XR Software 7.11.2 oder 7.11.21.
💥 Cisco IOS XR Software 24.1.2, sobald verfügbar.
💥 Cisco IOS XR Software 24.2.2 oder 24.2.21.
💥 Cisco IOS XR Software 24.3.2, sobald verfügbar.
💥 Cisco IOS XR Software 24.4.2.
💥 Cisco IOS XR Software 25.1.2, sobald verfügbar.
💥 Cisco IOS XR Software 25.2.21 oder 25.2.2, sobald verfügbar.
💥 Cisco IOS XR Software 25.4.1, nur für die optischen Plattformen Cisco NCS 1001, Cisco NCS 1004 und Cisco NCS 1010.
💥 Cisco IOS XR Software 25.4.2, für nicht-optische Plattformen.
💥 Cisco IOS XR Software 26.1.2.
💥 Cisco IOS XR Software 26.2.1.
💥 Cisco IOS XR Software 26.2.2, sobald verfügbar.
💥 Cisco IOS XR Software 26.3.1, sobald verfügbar.
🛡️ Empfehlungen
✅ Identifizieren Sie die betroffenen Geräte.
✅ Aktualisieren Sie die Cisco-Produkte auf die korrigierte Version.
✅ Überprüfen Sie, ob alle Geräte eine aktualisierte Version verwenden.
✅ Überwachen Sie mögliche Kompromittierungsindikatoren (Indicators of Compromise, IoCs).
⚠️ Wenn das Update derzeit nicht verfügbar ist, achten Sie auf dessen Veröffentlichung, um es so schnell wie möglich durchzuführen.
🔎 Weitere Informationen: