Cisco ASR Cisco IOS XE 输入验证漏洞 CVE-2013-2779 CNNVD-201304-193

7.8 AV AC AU C I A
发布: 2013-04-11
修订: 2013-04-11

Cisco IOS是美国思科(Cisco)公司为其网络设备开发的操作系统。 Cisco 1000系列Aggregation Services Routers(ASR)中的Cisco IOS XE 中存在拒绝服务漏洞。该漏洞源于程序没有正确地实现Cisco Multicast Leaf Recycle Elimination (MLRE)功能。通过分片的IPv6 MVPN(又名MVPNv6)数据包,远程攻击者可利用该漏洞造成拒绝服务(card重载)。Services Routers(ASR)中的Cisco IOS XE 3.4.5S之前的3.4版本,3.7.1S之前的3.5至3.7版本中存在此漏洞。

0%
暂无可用Exp或PoC
当前有23条受影响产品信息