Cisco IOS XR 3.8至4.1版本NETIO和IPV4_IO进程拒绝服务漏洞

Cisco IOS XR 3.8至4.1版本NETIO和IPV4_IO进程拒绝服务漏洞

发布日期：2012-05-09
更新日期：2012-05-16

受影响系统：
Cisco IOS XR 3.8-4.1
描述：
--------------------------------------------------------------------------------
CVE ID: CVE-2011-3295

Cisco IOS XR是下一代网络和思科运营商路由系统（CISCO IOS XR）是一个完全模块化完全分布式的网络互联操作系统。

Cisco Carrier Routing System和其他产品中使用的Cisco IOS XR 3.8至4.1版本内的NETIO和IPV4_IO进程，在实现上允许攻击者通过特制的网络报文导致CPU耗尽，系统拒绝服务。

<*来源：vendor
  *>

建议：
--------------------------------------------------------------------------------
厂商补丁：

Cisco
-----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.cisco.com/warp/public/707/advisory.html