Cisco ASR 900是美国思科(Cisco)公司的一款900系列聚合服务路由器。Cisco IOS XE是一套为Cisco网络设备开发的操作系统。 Cisco ASR 900(Route Switch Processor 3 )中的Cisco IOS XE存在输入验证漏洞,该漏洞源于程序没有充分地验证输入的流量。当设备配置有OSPFv2路由和OSPF Message Digest 5 (MD5)加密认证时,攻击者可通过发送畸形的OSPFv2消息利用该漏洞重新加载iosd进程,造成拒绝服务。
Cisco ASR 900是美国思科(Cisco)公司的一款900系列聚合服务路由器。Cisco IOS XE是一套为Cisco网络设备开发的操作系统。 Cisco ASR 900(Route Switch Processor 3 )中的Cisco IOS XE存在输入验证漏洞,该漏洞源于程序没有充分地验证输入的流量。当设备配置有OSPFv2路由和OSPF Message Digest 5 (MD5)加密认证时,攻击者可通过发送畸形的OSPFv2消息利用该漏洞重新加载iosd进程,造成拒绝服务。