Cisco IOS和IOS XE Software都是美国思科(Cisco)公司为其网络设备开发的操作系统。 Cisco IOS和IOS XE Software的TFTP服务器中存在安全漏洞,该漏洞源于程序处理TFTP请求时没有正确管理内存。远程攻击者可利用该漏洞造成拒绝服务(设备挂起或重载)。以下产品及版本受到影响:Cisco IOS 12.2(44)SQ1版本,12.2(33)XN1版本,12.4(25e)JAM1版本,12.4(25e)JAO5m版本,12.4(23)JY版本,15.0(2)ED1版本,15.0(2)EY3版本,15.1(3)SVF4a版本,15.2(2)JB1版本;IOS XE 2.5.x版本,2.6.x版本,3.1.xS版本,3.2.xS版本,3.3.xS版本,3.4.xS版本,3.6.0S之前3.5.xS版本,3.1.xSG版本,3.2.xSG版本,3.4.0SG之前3.3.xSG版本,3.3.0SE之前3.2.xSE版本,3.3.0XO之前3.2.xXO版本,3.2.xSQ版本,3.3.xSQ版本,3.4.xSQ版本。
Cisco IOS和IOS XE Software都是美国思科(Cisco)公司为其网络设备开发的操作系统。 Cisco IOS和IOS XE Software的TFTP服务器中存在安全漏洞,该漏洞源于程序处理TFTP请求时没有正确管理内存。远程攻击者可利用该漏洞造成拒绝服务(设备挂起或重载)。以下产品及版本受到影响:Cisco IOS 12.2(44)SQ1版本,12.2(33)XN1版本,12.4(25e)JAM1版本,12.4(25e)JAO5m版本,12.4(23)JY版本,15.0(2)ED1版本,15.0(2)EY3版本,15.1(3)SVF4a版本,15.2(2)JB1版本;IOS XE 2.5.x版本,2.6.x版本,3.1.xS版本,3.2.xS版本,3.3.xS版本,3.4.xS版本,3.6.0S之前3.5.xS版本,3.1.xSG版本,3.2.xSG版本,3.4.0SG之前3.3.xSG版本,3.3.0SE之前3.2.xSE版本,3.3.0XO之前3.2.xXO版本,3.2.xSQ版本,3.3.xSQ版本,3.4.xSQ版本。