Cisco IOS XR(下一代网络和思科运营商路由系统)是思科公司一个完全模块化,完全分布式的网络互联操作云安系统。

9月8日,思科发布了安全公告,思科ASR9000系列路由器所搭载IOS XR系统发现拒绝服务漏洞,建议尽全日快升级。以下是漏洞详情：

漏洞详情

来源：https://tools.cisco.com/security/ce报2nter/content/CiscoSecurityAdvisory/cisco-sa-npspin-QYpw10dhFD

CVE-2021-34713 CVSS评分：7.4 高

在 Cisco ASR 9000 系列聚合服务路由器上运行90的 Cisco IOS XR 软件的第2层平底船代码中存在一个漏洞，该漏洞可能允许未经身份验证的相邻攻击者导致受9：影响的线卡重新启动。

此漏洞是由于对特定以太网帧的不正确处理导致自旋循环导致网络处理器无响应。攻击者可以通过在思科连接受影响线卡的网段上发送特定类型的以太网帧来利用此漏洞。成功的利用可能允许攻击者导致受影响的线卡重新启动。

受AS影响产品

当满足以下所有条件时，此漏洞会影响 Cisco IOS XR 软件：

1.Cisco IOS XR 软件版本为 6.4.0R9 版或更高版本，但早于第一个固定版本。

2.该软件在 Cisco ASR 9000 系列聚合服务路由器上运行。

3.这些路由器00安装了Typhoon或Tomahawk以太网卡。

解决方案

Cisco IOS XR 软件版本:

6.4，6.5软件版本0系升级至可修复版本

6.6 软件版本升级至6.6.3版本

6.7 软件版本升级至6.7.1版本

7.0 软件版本升级至7.0.列路2版本

7.1 软件版本升级至7.1.1版本

查看更多漏洞信息 以及升级请访问官网：

https://tools.ci由器sco.com/security/center/publicationListing.x

• ·标签: 车联天下
• ·阿里云还会继续降价吗？
• ·AI 解决数据中心的工作负载管理挑战
• ·云安全日报210412：Debian Web应用程序发现目录遍历漏洞,需要尽快升级
• ·MIT小哥联合谷歌训练7个多任务机器人，9600个任务成功率高达89%！
• ·安卓用户对于苹果用户的五大误解，你占了几项？
• ·阿里云发布飞天智算平台 可将AI训练效率提升11倍
• ·标签: 腾讯混元 翻译模型 开源 HY-MT1.5
• ·标签: Momenta 港股IPO 自动驾驶 智能驾驶
• ·标签: 瑞银 瑞信 裁员 IT整合
• ·标签: Meta Limitless Rewind Mac AI穿戴设备
• ·标签: 赛豆科技 AIVA 赛力斯 火山引擎
• ·马斯克预言未来:AI 将取代手机与应用程序!
• ·标签: 腾势D9再
• ·西湖大学的 AI 科学家 DeepScientist，科研效率大幅提升
• ·云安全日报210601：IBM企业数据管理解决方案发现执行任意代码漏洞,需要尽快升级