Cisco нашла много багов в IOS XR и выпустила общий патч. Три критические дыры, одна дает root на Nexus 9000 — только смягчение.
Мнение эксперта
- Из-за санкционных ограничений доступ к свежим образам IOS XR и лицензиям для российских заказчиков может быть затруднён, что повышает риски эксплуатации этих дыр.
- Интеграторам следует опираться на официальные рекомендации Cisco, а для Nexus 9000 — внедрить предложенные меры смягчения, так как патча, полностью устраняющего проблему, пока нет.
- Ситуация подтверждает тренд: поддержка легальных установок Cisco в РФ требует выстраивания альтернативных каналов получения обновлений и усиленного мониторинга ИБ-событий.
