Cisco IOS XR(下一代网络和思科运营商路由系统)是思科公司一个完全模块化,完全分布式的网络互联操作系统。它使用基于微内核的内云安存，受保护的架构可以严格地隔离操作系统的所有组件：从设备驱动程序文件系统管理接口到路由协议，从而可以确保完全的流程隔离和故障隔离。凭借辉煌全日的历史、一流的路由协议和更出众的网络可控性，IOS XR 适用于从边缘到核心的各种路由平台。

2月4日,思科发布了安全公告,思科IOS XR网络互报2联操作系统发现拒绝服务漏洞,建议尽快升级。以下是漏洞详情：

漏洞详情

来源：https://tools.cisco.com/securi10ty/center/content/CiscoSecurityAdvisory/cisco-sa-iosxr-dos-WwDdgh20s2

CVE-2021-1288 CVSS评分: 8.6 严重程度:高

该漏洞是由于受影响的设备处理Telnet协议数据包时发生的逻辑错误。5：攻击者可以使用IPv4或IPv6上经过精心设计的特定数据包流来利用此漏洞。成功的利用可能使攻击者导致enf_broker进程崩溃，这可能思科导致系统不稳定以及无法通过受影响的设备处理或转发流量。

CVE-2021-1313 CVSS评分: 8.6 严重程度:高

该漏洞是由于当受影响的设备处IO理ICMP或Telnet协议数据包时资源分配不正确造成的。攻击者可以使用IPv4或IPv6上经过精心设计的特定数据包流来利用此漏洞。成功S 利用该漏洞可能使攻击者导致enf_broker进程泄漏系统内存。随着时间的流逝，此内存泄漏可能会导致enf_broker进程崩溃，从而可能导XR致系统不稳定以及无法通过受影响的设备处理或转发流量。

受影响产品

上述漏洞主要影响以Cisco IOS XR 5.0 及6.0软件版本。如果这些网络漏洞正在运行受影响的Cisco IOS XR软件版本，则这些漏洞会影响Cisco设备。

解决方案

Cisco IOS XR 5.0版本升级至 Cisc互联o IOS XR 5.2.6 或5.3.4版本可修复

Cisco IOS XR 6.0版本升级至 Cisco IOS XR 6.0.2版本可修复

查看更多漏操作洞信息 以及升级请访问官网：

https://tools.cisco.com/security/center/publicationListi系统ng.x

• ·印度创新试点：AI 聊天机器人助力电子商务购物新方式
• ·国家发改委：加大人工智能领域金融和财政支持力度
• ·贝索斯再抛售17亿美元亚马逊股票：本月累计变现约67亿美元
• ·OpenAI又一颗「重磅炸弹」：赋予AI艺术创造力
• ·Meta发布AI新产品Muse Spark并宣布裁员10%以优化运营效率
• ·阿里云表格存储产品IoTstore2.0分析存储将商业化收费
• ·标签: 中国电信 2025年报 产业数字化 5G
• ·美国CDN巨头阿卡迈宣布2026年终止中国服务，与腾讯云、网宿达成迁移合作
• ·标签: 3152026 315
• ·消息称谷歌新一代Pixel智能手机将使用三星5G调制解调器
• ·鑻规灉鍏�徃灏嗗憳宸ヨ繑宀楄�鍒掓帹杩熻嚦灏�1涓�湀
• ·标签: 明略科技 数据智能服务 营销智能服务 智能体化服务
• ·IDC观察：中国企业数字化转型需改变“重硬轻软”的策略
• ·标签: 亚马逊海外购 黑五购物季 赛利船长 进口超市
• ·云计算核心技术Docker教程：Docker Swarm 模式发布端口
• ·云安全日报210915：Adobe Photoshop图片处理软件发现任意代码执行漏洞，需要尽快升级