Cisco IOS XR7

Основная статья: Операционные системы

2020: Устранение уязвимостей, позволяющих исчерпать память целевых маршрутизаторов

1 октября 2020 года стало известно, что компания Cisco Systems устранила две активно эксплуатируемые DoS-уязвимости исчерпания памяти, которые были обнаружены в программном обеспечении iOS XR на нескольких маршрутизаторах операторского уровня.

Сетевая ОС Cisco IOS XR развернута на нескольких моделях маршрутизаторов, включая серии NCS 540 и 560, NCS 5500, 8000 и ASR 9000.

Две DoS-уязвимости ( CVE-2020-3566 и CVE-2020-3569 ) существуют в функции протокола маршрутизации групповых датаграмм для IP-сетей (Distance Vector Multicast Routing Protocol, DVMRP) ПО IOS XR. Они затрагивают любое устройство Cisco под управлением любой версии Cisco IOS XR, если один из активных интерфейсов настроен для многоадресной маршрутизации.TAdviser Security 100: Крупнейшие ИБ-компании в России 58.8 т

Удаленные неавторизованные злоумышленники могут проэксплуатировать уязвимости путем отправки специально сформированного трафика IGMP и исчерпать память целевых маршрутизаторов.

Ранее, когда об уязвимостях только стало известно, Cisco предложила пользователям лишь меры по предотвращению их эксплуатации, однако теперь компания выпустила обновления программного обеспечения, устраняющие данные проблемы^[1].

2019: Анонс Cisco IOS XR7

В декабре 2019 года Cisco представила операционную систему IOS XR7, предназначенную для сетевого оборудования, которое, как утверждают в компании, ляжет в основу нового интернета.

По словам разработчиков, платформа Cisco IOS XR7 адаптирована к работе с облачными средами и позволяет упростить эксплуатацию и снизить эксплуатационные издержки.

Cisco выпустила ОС для сетевого оборудования, которое ляжет в основу нового интернета

В пресс-релизе также говорится, что операционная система спроектирована таким образом, чтобы использовать вдвое меньше памяти и других аппаратных ресурсов по сравнению с традиционными решениями.

Cisco IOS XR7 имеет современную архитектуру с открытыми API, которая ускоряет загрузку операционной системы и увеличивает скорость скачивания данных, заявляет производитель.

Ещё одним преимуществом продукта Cisco называет высокую степень безопасности. В ОС реализованы новые уровни защиты начальной загрузки и механизмы защиты чипов, систем хранения данных, а также функции проверки процессов во время работы системы и возможности аудита.

IOS XR7 стала частью технологической стратегии Cisco, направленной на построение нового интернета — не подверженного ограничениям по производительности, экономичности и потребляемой мощности.

Наши последние решения в области микроэлектроники, оптических технологий и программного обеспечения – результат многих лет работы над инновациями, которые будут помогать нашим заказчикам сохранять лидерство и предлагать клиентам и конечным пользователям новые прорывные приложения и сервисы в течение десятилетий, — заявил глава Cisco Чак Роббинс.

По словам аналитика ACG Research Рэя Мото (Ray Moto), инновации в области оборудования, ПО, оптики и микроэлектроники Cisco меняет всю экономику, лежащую в основе Всемирной паутины, помогая заказчикам сокращать эксплуатационные издержки и наращивать масштаб, готовясь к следующей фазе интернета.^[2]

Примечания