VULHUB ™

Cisco入侵保护系统(IPS)是网络安全设备的一种，可提供基于网络的威胁防范服务。 Cisco IPS的客户端设备驱动中存在拒绝服务漏洞，在配置用作感应接口的Intel千兆网卡上所接收的畸形IP报文可能导致IPS设备内核忙碌。受影响的IPS设备会停止处理报文、生成警告、生成日志之类的自动操作，或无法通过控制台远程访问。 如果部署为串联设备的话，IPS还会停止在端口间转发报文，导致网络中断。配置为使用自动直通功能的IPS设备也会无法转发报文。攻击者可以利用这个漏洞禁用IPS设备，从而隐藏恶意行为。

Cisco入侵保护系统(IPS)是网络安全设备的一种，可提供基于网络的威胁防范服务。 Cisco IPS的客户端设备驱动中存在拒绝服务漏洞，在配置用作感应接口的Intel千兆网卡上所接收的畸形IP报文可能导致IPS设备内核忙碌。受影响的IPS设备会停止处理报文、生成警告、生成日志之类的自动操作，或无法通过控制台远程访问。 如果部署为串联设备的话，IPS还会停止在端口间转发报文，导致网络中断。配置为使用自动直通功能的IPS设备也会无法转发报文。攻击者可以利用这个漏洞禁用IPS设备，从而隐藏恶意行为。