Exploited Vulnerabilities DailyCVE-2022-20821: Cisco IOS XR
EPSS11.4%KEV 1739件中1244位
CVEの年2022同じ年に追加
同じベンダーの登録100
同じ製品の登録6
| 項目 | 内容 |
|---|---|
| ベンダー | Cisco |
| 製品 | IOS XR |
| 脆弱性の名前 | Cisco IOS XR Open Port Vulnerability |
| KEVへの追加日 | 2022年5月23日 |
| 米政府機関の対応期限 | 2022年6月13日 |
| ランサムウェアでの悪用 | 不明 |
| CWE | CWE-923 |
CISAの説明（英語）
Cisco IOS XR software health check opens TCP port 6379 by default on activation. An attacker can connect to the Redis instance on the open port and allow access to the Redis instance that is running within the NOSi container.
同じ製品のほかの登録
| CVE | ベンダー・製品 | 追加日 | EPSS | ランサムウェア |
|---|---|---|---|---|
| CVE-2010-3035 | Cisco IOS XR | 2022年3月25日 | 5.6% | 不明 |
| CVE-2009-2055 | Cisco IOS XR | 2022年3月25日 | 3.3% | 不明 |
| CVE-2020-3569 | Cisco IOS XR | 2021年11月3日 | 3.3% | 不明 |
| CVE-2020-3566 | Cisco IOS XR | 2021年11月3日 | 3.7% | 不明 |
| CVE-2020-3118 | Cisco IOS XR | 2021年11月3日 | 11.6% | 不明 |
CISAの既知の悪用された脆弱性カタログ（KEV）のデータです。EPSSはFIRSTが公表する「今後30日以内に悪用が観測される確率」の推定値で、週1回更新しています。対応は必ず各ベンダーの公式情報に従ってください。
このページについて
2022年5月23日にCISAの既知の悪用された脆弱性カタログ（KEV）に追加された、CiscoのIOS XRの脆弱性です。