Cisco IOS XR Software DVMRP Memory Exhaustion Vulnerability

CheckOps-Prioritätsindex

5,3/10 Binnen 7 Tagen patchen

Schweregrad8,6

Wahrscheinlichkeit0,3

Ausnutzung3/5

Schweregrad = CVSS. Wahrscheinlichkeit = EPSS (FIRST). Ausnutzung = öffentliche Signale: KEV, EUVD, Ransomware, EPSS über 10 %, ohne Konto.

EPSS · heute 3,3 % höher als 88,6 % aller CVE

CVSS 3.1 8,6 AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:

Ausgenutzt seit 1.826 Tagen 03.11.2021

CISA-Frist 03.05.2022 für US-Bundesbehörden

Ausnutzungswahrscheinlichkeit EPSS · FIRST

EPSS-Wahrscheinlichkeit (%)Perzentil unter allen CVE

Ausnutzungssignale 3 / 5

KEV-Katalog (CISA)03.11.2021
In der EUVD ausgenutzt (ENISA)03.11.2021
Von Ransomware genutztnein
EPSS über 10 %3,3 %
Ohne Konto, über das Netzja

Was tun

Beheben

Den Patch des Herstellers einspielen, sobald er verfügbar ist.

Vorgabe der CISA: Apply updates per vendor instructions.

Bis dahin

Den Dienst vom Internet nehmen oder den Zugriff einschränken, Protokolle überwachen und nach Kompromittierungsspuren suchen.

Hersteller (CRA)

Ausgenutzte Schwachstelle in Ihrem Produkt: Frühwarnung an die ENISA binnen 24 h, dann Meldung binnen 72 h (Artikel 14 des Cyber Resilience Act). Der CRA erklärt

Beschreibung ENISA EUVD

Multiple vulnerabilities in the Distance Vector Multicast Routing Protocol (DVMRP) feature of Cisco IOS XR Software could allow an unauthenticated, remote attacker to either immediately crash the Internet Group Management Protocol (IGMP) process or make it consume available memory and eventually crash. The memory consumption may negatively impact other processes that are running on the device. These vulnerabilities are due to the incorrect handling of IGMP packets. An attacker could exploit these vulnerabilities by sending crafted IGMP traffic to an affected device. A successful exploit could allow the attacker to immediately crash the IGMP process or cause memory exhaustion, resulting in other processes becoming unstable. These processes may include, but are not limited to, interior and exterior routing protocols. Cisco will release software updates that address these vulnerabilities.

Text der Quelle, auf Englisch.

Betroffene Produkte

Cisco IOS XR SoftwareIOS XR

Schwächen (CWE)

CWE-400

Open-Source-Pakete OSV

Betroffene Bibliotheken laut OSV, mit behobenen Versionen.

Zeitverlauf

23.09.2020
Veröffentlichung
03.11.2021
Ausnutzung gemeldet (ENISA)
03.11.2021
Aufnahme in den KEV-Katalog
03.05.2022
CISA-Frist zur Behebung

Referenzen

Weitere ausgenutzte Schwachstellen desselben Herstellers

CVE-2026-76418Cisco Secure Firewall ASA Software and Cisco Secure FTD Software Unchecked Return Value to NULL Pointer Dereference Vulnerability
5,3 · Stark steigend
CVE-2026-76519Cisco Secure Email Gateway Relative Path Traversal Vulnerability
5,8 · Stark steigend
CVE-2026-76504Cisco Catalyst SD-WAN Manager Hex Encoding Vulnerability
7,5 · Aktiv ausgenutzt
CVE-2026-76460Cisco Identity Services Engine Incorrect Use of Privileged APIs Vulnerability
8,7 · Aktiv ausgenutzt
CVE-2026-76461Cisco Secure Email Gateway SQL Injection Vulnerability
7,2 · Aktiv ausgenutzt
CVE-2026-20079Cisco Firewall Management Center Authentication Bypass Using an Alternate Path or Channel Vulnerability
9,1 · Aktiv ausgenutzt