带有基于Engine 2的IOS 12.0和line cards的Cisco 12000未处理发送至路由的数据包已编译ACL(Turbo ACL)中的“fragment”关键字,远程攻击者可以借助大量fragment导致服务拒绝。