시스코는 네트워크 보호를 위해 3가지 주요 취약점을 패치했습니다.

시스코는 iOS XR 운영체제에 영향을 미치는 8개의 보안 취약점(그중 3개는 심각한 취약점)에 대한 패치를 발표했습니다. 시스코는 고객들에게 가능한 한 빨리 해당 패치를 적용할 것을 촉구했지만, 실제로 이러한 취약점이 악용된 사례는 없다고 밝혔습니다.

해당 회사는 9월 2일 같은 날에 발표한 두 건의 공지에서 실적을 자세히 설명했습니다.

시스코는 초기 공개에서 7개의 취약점을 밝혔으며, 그중 2개(CVE-2026-20274 및 CVE-2026-20279)는 심각한 수준입니다. 두 취약점 모두 심각도 등급이 10점 만점에 9.8점(심각)입니다. 첫 번째 취약점은 네트워크 기반의 저난이도 취약점으로, 리소스 수명 주기 동안 부적절한 리소스 관리를 허용하며 악용에 인증이나 사용자 상호 작용이 필요하지 않습니다. 두 번째 취약점은 접근 제어 관련 취약점으로 , 유사한 결과를 초래할 수 있습니다.

개혁 및 완화 조치

이러한 취약점은 다른 5개 취약점과 함께 장치 구성과 관계없이 Cisco IOS XR7(LNT)을 포함한 모든 버전의 Cisco IOS XR 소프트웨어에 영향을 미친다고 회사 측은 설명했습니다. 해결 방법은 없으며, 제공된 패치를 설치하는 것이 위험을 완화하는 유일한 방법입니다.

별도의 권고문에서 공개된 세 번째 취약점은 CVE-2026-20212라는 식별 번호를 가지고 있습니다. 이 취약점을 성공적으로 악용하면 공격자는 루트 권한 없이도 영향을 받는 장치에 연결하여 코드로 실행될 수 있는 특수하게 조작된 입력을 전송할 수 있습니다. 시스코는 "이 취약점을 악용하면 S1HAL 프로세스가 충돌하여 장치가 재부팅 될 수도 있다 "고 설명했습니다.

이 취약점은 Silicon One ASIC이 탑재된 Cisco Nexus 9000 시리즈 스위치에 영향을 미친다고 회사 측에서 확인했습니다. 해결 방법 중 하나는 iACL(인프라 액세스 제어 목록)을 사용하여 관리 수준 트래픽과 필요한 제어 수준만 해당 장치로 전송되도록 허용하는 것입니다. 또한 iACL을 사용하여 로컬로 구성된 IP 주소와 43210 또는 43211 포트를 사용하는 모든 TCP 패킷을 명시적으로 차단하는 방법도 있습니다.

더 레지스터를 통해