Cisco IOS是美国思科(Cisco)公司为其网络设备开发的操作系统。Cisco Wide Area Application Services(WAAS)Express是Cisco WAAS(广域网链路加速软件)中的一个基于IOS并集成到路由器中提供应用程序加速能力以及降低广域网带宽成本的产品。 Cisco IOS Software 15.1版本至15.5版本的WAAS Express功能中存在安全漏洞,该漏洞源于程序没有充分验证TCP片段。远程攻击者可通过路由转发特制的TCP片段利用该漏洞造成拒绝服务(设备重载)。
Cisco IOS是美国思科(Cisco)公司为其网络设备开发的操作系统。Cisco Wide Area Application Services(WAAS)Express是Cisco WAAS(广域网链路加速软件)中的一个基于IOS并集成到路由器中提供应用程序加速能力以及降低广域网带宽成本的产品。 Cisco IOS Software 15.1版本至15.5版本的WAAS Express功能中存在安全漏洞,该漏洞源于程序没有充分验证TCP片段。远程攻击者可通过路由转发特制的TCP片段利用该漏洞造成拒绝服务(设备重载)。