Cisco выпустила серию обновлений для IOS XR, закрывающих уязвимости, найденные внутренним аудитом. Проблемы сгруппированы по CWE, присвоены CVE, уровень критический. Обновления обязательны, обходных мер нет.
Мнение эксперта
- Из-за санкций и ухода Cisco из РФ получить официальные обновления IOS XR практически невозможно — это форсирует использование неподдерживаемого ПО и повышает ИБ-риски.
- Для интеграторов это сигнал: клиентам с действующими контрактами нужно срочно обновляться, а остальным — оценивать миграцию на российские NOS или альтернативных вендоров.
- Критический рейтинг уязвимостей усиливает спрос на импортозамещение в сегменте сетевого оборудования, особенно в госсекторе и на объектах КИИ.