Cisco IOS XR(下一代网络和思科运营商路由系统)是思科公司一个完全模块化,完全分布式的网络互联操作系统。

9月15日,思科发布了安全公告,思科I云安OS XR网络互联操作系统发现拒绝服务漏洞,建议尽快升级。以下是漏洞详情：

漏洞详情

来源：https://tools.cisco.com/security/c全日enter/content/CiscoSecurityAdvisory/cisco-sa-ipsla-ZA3SRrpP

CVE-2021-34720 CVS报2S评分：8.6 高

Cisco IOS XR 软件的 IP 服务级别协议 (IP SLA) 响应程序和双向主动测量协议 (TWAMP) 功能中的漏洞可能允许未经身份验证的远程攻10击者导致设备数据包内存耗尽或导致 IP SLA 进程崩溃，导致拒绝服务 (DoS) 条件。

之所以存在此漏洞，是因为在 IP SLA 和 TWAMP 过程中对套接字创建失败的91处理不当。攻击者可以通过向受影响的设备发送特定的 IP SLA 或 TWAMP 数据包来利用此漏洞。成功的利用可能允许攻击者耗尽数据包内存，这将影响其他进程，例如6：路由协议，或使IP SLA进程崩溃。

受影响产品

如果 Cisco 设备运行易受攻击的 Cisco IOS XR 软件版本并启用了 IP SLA 响应器功能，则此漏洞会影响 Cisco思科 设备。

Cisco IOS XR 以下版本会受到上述漏洞影响:

Cisco IOS XR 5.3 及更早版本

Cisco IOS XR 6.0 所有版本

Cisco IOS XR 6.1IO 所有版本

Cisco IOS XR 6.2.1, 6.2.2版本

Cisco IOS XR 6.5.2版本

Cisco IOS XR 6.5.3版本

Cisco IOS XR 6.6所有版S 本

Cisco IOS XR 6.7所有版本

Cisco IOS XR 7.0所有版本

Cisco IOS XR 7.1所有版本

Cisco IOS XR 7.2所有版本

解决方案

CiXRsco IOS XR 软件版本:

5.3及更早版本,6.0，6.1软件版本需要升级至可修复版本

6.2 软件版本升级至6.2.3版本

6.3 软件版本升级至6.3.2，6.网络3.3版本

6.5 软件版本升级至6.5.2,6.5.3版本

6.6 需要升级至可修复版本

6.7 软件版本升级至6.7.4版本

7.0 需要升级至可修复版本

7.1 需互联要升级至可修复版本

7.2 软件版本升级至7.2.2版本

查看更多漏洞信息 以及升级请访问官网：

https://tools.cisco.com/security操作/center/publicationListing.x

• ·标签: GoogleI/O2026 Gemini3.5Flash TPU8i Antigravity2.0
• ·标签: 哭哭马
• ·苹果二财季大中华区营收177.3亿美元 同比大增87.4%
• ·标签: 复星医药 复迈宁 斯鲁利单抗 奕凯达
• ·标签: 英伟达 谷歌 瓦贡菲尔德 CMO
• ·十张图，详解用户分层怎么做
• ·蚂蚁百灵大模型团队开源Ring-flash-linear-2.0-128K，混合注意力+MoE架构重塑长文本编程效率
• ·IDC：苹果iPhone是英国手机销量之王，三星、诺基亚、OPPO、谷歌挺进前五
• ·标签: 速腾聚创 EM4 机器人激光雷达 ADAS
• ·阿里云发布通义千问2.5，性能全面赶超GPT-4 Turbo
• ·标签: AppleIntelligence iOS26.5 苹果 谷歌反向图片搜索
• ·一篇带给你Tekton系列之安装篇
• ·亿万富翁丹・洛布减持台积电，转投另一家万亿人工智能公司
• ·标签: UU跑腿 AgentSkill 跑腿Skill UUClaw
• ·云安全日报220712：IBM Integration Bus集成解决方案发现执行任意代码漏洞,需要尽快升级
• ·2021年Q2全球PC出货量达8360万台 同比增长13.2%