Cisco IOS XR是美国思科(Cisco)公司的IOS软件系列中的一套完全模块化、分布式的网络互联操作系统。 Cisco IOS XR 4.3.1版本中的UDP进程中存在安全漏洞,当数据包队列已满时,设备没有释放被分配的UDP数据包的内存。远程攻击者可通过发送UDP数据包监听UDP服务,利用该漏洞造成设备耗尽所有可用的内存,导致拒绝服务。
Cisco IOS XR是美国思科(Cisco)公司的IOS软件系列中的一套完全模块化、分布式的网络互联操作系统。 Cisco IOS XR 4.3.1版本中的UDP进程中存在安全漏洞,当数据包队列已满时,设备没有释放被分配的UDP数据包的内存。远程攻击者可通过发送UDP数据包监听UDP服务,利用该漏洞造成设备耗尽所有可用的内存,导致拒绝服务。