Vulnerabilidad en Cisco IOS XR (CVE-2021-1440)

Una vulnerabilidad en la implementación de la característica Resource Public Key Infrastructure (RPKI) del software Cisco IOS XR podría permitir que un atacante remoto no autenticado provoque el bloqueo del proceso del protocolo de puerta de enlace fronteriza (BGP), lo que daría lugar a una condición de denegación de servicio (DoS). Esta vulnerabilidad se debe al manejo incorrecto de un encabezado de paquete específico del protocolo RPKI a enrutador (RTR). Un atacante podría aprovechar esta vulnerabilidad comprometiendo el servidor validador de RPKI y enviando un paquete RTR específicamente manipulado a un dispositivo afectado. Como alternativa, el atacante podría utilizar técnicas de intermediario para hacerse pasar por el servidor validador de RPKI y enviar un paquete de respuesta RTR específicamente manipulado a través de la conexión TCP RTR establecida al dispositivo afectado. Una explotación exitosa podría permitir al atacante provocar una condición de DoS porque el proceso BGP podría reiniciarse constantemente y el enrutamiento BGP podría volverse inestable. Cisco ha publicado actualizaciones de software que solucionan esta vulnerabilidad. No existen workarounds que aborden esta vulnerabilidad. Este aviso es parte de la publicación de septiembre de 2021 del paquete de avisos de seguridad del software Cisco IOS XR. Para obtener una lista completa de los avisos y los enlaces a ellos, consulte .