-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512


   #####################################################
  ##  N C S C ~ B E V E I L I G I N G S A D V I E S  ##
 #####################################################

Titel           : Kwetsbaarheden verholpen in Cisco IOS XR
Advisory ID     : NCSC-2026-0094
Versie          : 1.00
Kans            : medium
CVE ID          : CVE-2026-20040, CVE-2026-20046, CVE-2026-20074,
                  CVE-2026-20118
                  (Details over de kwetsbaarheden kunt u vinden op
                   de Mitre website: https://cve.mitre.org/cve/)
Schade          : high
                  Improper Neutralization of Special Elements used in an
                  OS Command ('OS Command Injection')
                  Permissions, Privileges, and Access Controls
                  Improper Cleanup on Thrown Exception
                  Improper Validation of Specified Type of Input
Uitgiftedatum   : 20260312
Toepassing      : Cisco Cisco IOS XR Software
Versie(s)       :
Platform(s)     :

Beschrijving
   Cisco heeft kwetsbaarheden verholpen in Cisco IOS XR Software.

   De kwetsbaarheden bevinden zich in de command-line interface (CLI)
   van Cisco IOS XR, waardoor geauthenticeerde lokale aanvallers
   willekeurige root-level commando's kunnen uitvoeren of volledige
   administratieve privileges kunnen verkrijgen. Daarnaast is er een
   probleem met de taakgroeptoewijzingsmechanisme voor bepaalde CLI-
   commando's, wat aanvallers in staat stelt om beveiligingscontroles te
   omzeilen. Een andere kwetsbaarheid in de IS-IS multi-instance routing
   functie laat een niet-geauthenticeerde, aangrenzende aanvaller toe om
   het IS-IS proces onverwacht te laten herstarten, wat leidt tot
   tijdelijke netwerkconnectiviteitsverlies. Ook is er een kwetsbaarheid
   die specifieke NCS 5500 en NCS 5700 apparaten treft, waarbij een
   niet-geauthenticeerde externe aanvaller packet corruptie kan
   veroorzaken tijdens zware verkeersomstandigheden, wat resulteert in
   een Denial-of-Service situatie.

Mogelijke oplossingen
   Cisco heeft updates uitgebracht om de kwetsbaarheden te verhelpen.
   Zie bijgevoegde referenties voor meer informatie.

   Referenties:
      Reference
      https://sec.cloudapps.cisco.com/security/center/content/CiscoSecur
      ityAdvisory/cisco-sa-iosxr-privesc-bF8D5U4W

      Reference
      https://sec.cloudapps.cisco.com/security/center/content/CiscoSecur
      ityAdvisory/cisco-sa-isis-dos-kDMxpSzK

      Reference
      https://sec.cloudapps.cisco.com/security/center/content/CiscoSecur
      ityAdvisory/cisco-sa-xrncs-epni-int-dos-TWMffUsN

Vrijwaringsverklaring
   Door gebruik van deze security advisory gaat u akkoord met de
   navolgende voorwaarden. Ondanks dat het NCSC de grootst mogelijke
   zorg heeft betracht bij de samenstelling van dit beveiligingsadvies,
   kan het NCSC niet instaan voor de volledigheid, juistheid of
   (voortdurende) actualiteit van dit beveiligingsadvies. De informatie
   in dit beveiligingsadvies is uitsluitend bedoeld als algemene
   informatie voor professionele partijen. Aan de informatie in dit
   beveiligingsadvies kunnen geen rechten worden ontleend. Het NCSC
   en de Staat zijn niet aansprakelijk voor enige schade ten gevolge
   van het gebruik of de onmogelijkheid van het gebruik van dit
   beveiligingsadvies, waaronder begrepen schade ten gevolge van de
   onjuistheid of onvolledigheid van de informatie in dit
   beveiligingsadvies. Op dit beveiligingsadvies is Nederlands recht
   van toepassing. Alle geschillen in verband met en/of voortvloeiend
   uit dit beveiligingsadvies zullen worden voorgelegd aan de exclusief
   bevoegde rechter te Den Haag. Deze rechtskeuze geldt tevens voor de
   voorzieningenrechter in kort geding.
-----BEGIN PGP SIGNATURE-----
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=0Gmn
-----END PGP SIGNATURE-----