Cisco IOS XR(下一代网络和思科运营商路由系统)是思科公司一个完全模块化,完全分布式的网络互联操作系统。它使用基于微内核的内存，受保护的架构可以严格地隔离操作系统的所有组件：从设备驱动程序文件系云安统管理接口到路由协议，从而可以确保完全的流程隔离和故障隔离。凭借辉煌的历史、一流的路由协议和更出众的网络可控性，IOS XR 适用于从边缘到核心的各种路由平台。

12月1日，思科公司发布了安全更新，主要修复了IOS X全日R网络互联操作系统中发现的重要漏洞。以下是漏洞详情：

漏洞详情

来源：

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisor报2y/cisco-sa-iosxr-pxe-unsign-code-exec-qAa78fD2#fs

CVE-2020-3284  CVSS评分：8.1  高

用于Cisco IOS XR 64位软01件的增强型预引导执行环境（PXE）引导加载程序中的漏洞可能允许未经身份验证的远程攻击者在受影响的设备上的PXE引导过程中执行未签名的代码。PXE引导加载程序是BIOS的一部分，通过仅运行Cisco IOS XR软20件的硬件平台的管理接口运行。

存在此漏洞是因为未正确验证PXE网络启动过程加载软件映像时发出的内部命令。攻击者可以通过破坏PXE引导服务器并将有效的软件映像替换为恶意映像来利用此漏洞。或者，攻击者可能冒充P2：XE引导服务器并发送带有恶意文件的PXE引导回复。成功的利用可能使攻击者在受影响的设备上执行未签名的代码。

注意：要解决此漏洞，必须同时升级Cisco IOS XR软件和BIOS。BIOS代码包含在Cisc思科o IOS XR软件中，但可能需要其他安装步骤。

受影响产品

如果Cisco设备正在运行易受攻击的Cisco IOS XR 64位软件版本，并且满足以下条件，则此漏洞会影响它们：

1.设备的产品ID（PID）与官网通报的“修复IO软件”部分中列出的PID之一匹配(详细信息可以参见官网)。

2.设备正在运行易受攻击的BIOS版本。

3.设备使用PXE进行网络引导。

此漏洞影响设备如下(详细信息可以参见官网)：

1.Cisco ASR 900S 0 Series

2.Network Convergence System 1000 Series

3.Network Convergence System 540 Routers

4.Network Convergence SystXRem 560 Routers

5.Network Convergence System 5000 Series Routers

6.Network Convergence System 5500 Series Routers

解决方案

思网络科已经发布了解决此漏洞的软件更新(对于不同产品和版本，修复方案不同)，具体更新修复方案可以参看官网。以下是重要说明：

1.对购买了许可证的软件版本和功能集提供支持，通过安装，下载，访问或以其他方式使用此类软件互联升级。

2.从思科或通过思科授权的经销商或合作伙伴购买的，具有有效许可证的软件可获得维护升级。

3.直接从思科购买但不持有思科服务合同的客户以及通过第三方供应商进行购买但未通过销售点获得修复软件的客户应通操作过联系思科技术支持中心获得升级。

4.客户应拥有可用的产品序列号，并准备提供上述安全通报的URL，以作为有权免费升级的证据。

查看更多漏洞信息 以及升级请访问官网：

https://tools.cisco.com/系统security/center/publicationListing.x

• ·标签: 台积电 3纳米 英伟达 苹果
• ·云计算核心技术Docker教程：Docker 守护进程dockerd默认的CGROUP父级
• ·​Meta 面向全球推出 AI 语音翻译功能，助力全球创作者打破语言壁垒
• ·火山引擎、阿里云、腾讯云联合发布“超低延时”直播技术标准
• ·告别OCR！ColQwen2+Weaviate颠覆PDF处理，AI智能问答新革命
• ·标签: 无忧传媒 雷彬艺 王暖暖 孕妇泰国坠崖案
• ·标签: 交个朋友控股 直播间矩阵 股权激励 精细化运营
• ·亚马逊派送司机：步履匆匆 却时刻可能遭警告或受伤
• ·银河系中间亮的是什么
• ·标签: 小鹏机器人 IRON 施晓鑫 鹏行智能
• ·标签: 微盟 WAI WIME AI Work365
• ·标签: 粉笔 张小龙 人民大学哲学院 考公辅导
• ·标签: 华硕 腾讯游戏 ACE反作弊
• ·阿里通义千问再次“掀桌子”：Qwen3.6-27B正式开源，编程实力上演“以小博大”
• ·云计算核心技术Docker教程：Docker存储写入时复制（CoW）策略
• ·​OpenAI 正式进驻印度，计划在新德里设立办公室