Cisco IOS和IOS XE 缓冲区溢出漏洞 CVE-2014-3355 CNNVD-201409-958
7.8
AV
AC
AU
C
I
A
发布：
2014-09-25
修订：
2017-08-29
Cisco IOS和IOS-XE都是美国思科（Cisco）公司为其网络设备开发的操作系统。 Cisco IOS和IOS XE的元数据流特性（metadata flow feature ）中存在安全漏洞。远程攻击者可通过发送畸形的RSVP数据包利用该漏洞造成拒绝服务（设备重载）。以下产品和版本受到影响：Cisco IOS 15.1版本至15.3版本，IOS XE 3.3.1XO之前3.3.xXO版本，3.7.6S之前3.6.xS版本和3.7.xS版本，3.10.1S之前3.8.xS版本和3.9.xS版本，3.10S版本。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有17条受影响产品信息
