发布日期：2013-11-27
更新日期：2013-11-29

受影响系统：

Cisco IOS XE 3.9.x

描述：

---

BUGTRAQ  ID: 63979
CVE(CAN) ID: CVE-2013-6706

Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。

Cisco IOS XE在处理MPLS数据包内的IP报文头时，CEF模块会出错，攻击者利用此漏洞可造成设备重载。要成功利用此漏洞需要允许"ip cef accounting"、"tcp adjust-mss"、MPLS数据包作为IP数据包遍历并退出受影响设备。

<*来源：Cisco
  
  链接：http://secunia.com/advisories/55817/
        http://secunia.com/advisories/55817/
*>

建议：

---

厂商补丁：

Cisco
-----
Cisco已经为此发布了一个安全公告（CVE-2013-6706）以及相应补丁:
CVE-2013-6706：Cisco IOS XE IP Header Sanity Check Denial of Service Vulnerability
链接：http://secunia.com/advisories/55817/

浏览次数：2391
严重程度：0（网友投票）