UNIX CONSULTINGSécurité IT, défense et compliance IA Retour au site

Veille cybersécurité

Cisco IOS XR Software for ASR 9000 Series Routers IPv4 Unicast Packets Denial of Service Vulnerability

Cisco Security Advisories

Pourquoi le suivre

Cette fiche référence un signal de veille cybersécurité international publié par Cisco Security Advisories. Elle aide les directions IT, RSSI, DPO, équipes infrastructure, PME et grands comptes à suivre les vulnérabilités, alertes et tendances qui peuvent impacter la sécurité, la conformité ou la résilience des systèmes.

Lecture Unix Consulting

Ce signal doit être rapproché de l’inventaire applicatif, de l’exposition Internet et des procédures de patch management. Le point important n’est pas seulement l’existence d’une vulnérabilité, mais la vitesse à laquelle l’organisation peut vérifier si elle est concernée.

Points de vigilance

  • Présence du produit ou composant dans le SI
  • Exposition externe ou accès administrateur
  • Correctif, contournement et fenêtre de maintenance

Action recommandée

Vérifier l’exposition dans l’inventaire, qualifier la présence du composant, puis décider rapidement entre correctif, contournement ou surveillance renforcée.

Pour qui

RSSI, DSI, équipes infrastructure, exploitation et responsables applicatifs.

Résumé source

A vulnerability in the IPv4 packet processing functionality of Cisco IOS XR Software that affects Cisco ASR 9000 and 9900 Series Aggregation Services Routers as well as Cisco ASR 9902 and 9903 Compact High-Performance Routers could allow an unauthenticated, remote attacker to cause network processor (NP) errors, resulting in a line card reset or shutdown...

Lire la source