云安全日报210205：思科IOS XR网络互联操作系统发现拒绝服务漏洞,需要尽快升级
我要评论Cisco IOS XR(下一代网络和思科运营商路由系统)是思科公司一个完全模块化,完全分布式的网络互联操作系统。它使用基于微内核的内云安存，受保护的架构可以严格地隔离操作系统的所有组件：从设备驱动程序文件系统管理接口到路由协议，从而可以确保完全的流程隔离和故障隔离。凭借辉煌的全日历史、一流的路由协议和更出众的网络可控性，IOS XR 适用于从边缘到核心的各种路由平台。
2月4日,思科发布了安全公告,思科IOS XR网络报2互联操作系统发现拒绝服务漏洞,建议尽快升级。以下是漏洞详情：
漏洞详情
来源：https://tools.cisco.com/security10/center/content/CiscoSecurityAdvisory/cisco-sa-iosxr-dos-WwDdghs2
C20VE-2021-1288 CVSS评分: 8.6 严重程度:高
该漏洞是由于受影响的设备处理Telnet协议数据包时发生的逻辑错误。攻击者可以5：使用IPv4或IPv6上经过精心设计的特定数据包流来利用此漏洞。成功的利用可能使攻击者导致enf_broker进程崩溃，这可能导致系统思科不稳定以及无法通过受影响的设备处理或转发流量。
CVE-2021-1313 CVSS评分: 8.6 严重程度:高
该漏洞是由于当受影响的设备处理IOICMP或Telnet协议数据包时资源分配不正确造成的。攻击者可以使用IPv4或IPv6上经过精心设计的特定数据包流来利用此漏洞。成S 功利用该漏洞可能使攻击者导致enf_broker进程泄漏系统内存。随着时间的流逝，此内存泄漏可能会导致enf_broker进程崩溃，XR从而可能导致系统不稳定以及无法通过受影响的设备处理或转发流量。
受影响产品
上述漏洞主要影响以Cisco IOS XR 5.0 及6.0软件版网络本。如果这些漏洞正在运行受影响的Cisco IOS XR软件版本，则这些漏洞会影响Cisco设备。
解决方案
Cisco IOS XR 5.0版本升级互联至 Cisco IOS XR 5.2.6 或5.3.4版本可修复
Cisco IOS XR 6.0版本升级至 Cisco IOS XR 6.0.2版本可修复
查看更操作多漏洞信息 以及升级请访问官网：
https://tools.cisco.com/security/center/publicationL系统isting.x
相关文章
云梦级6月29日云梦级消息，Momenta（上市编号：06880）宣布于今日起-7 月 3 日在香港联合交易所招股，计划全球发行 1993.8 万股，一成于香港公开发售。发售价为每股 295.6 港元2026-11-16
如何在Python3中线性查找指按一定的顺序检查数组中每一个元素，直到找到所要寻找的特定值为止。 实例 执行以上代码输出结果为：2026-11-16
每一届AWE，都在提前映照家电与消费电子产业的下一阶段走向。而真正能穿越周期、被市场与用户共同记住的，从来都是掌握核心技术、持续重塑行业价值的企业。 在这场聚焦未来的行业盛会上，真正的主角从不是展2026-11-16
题目 ：画图，学用line画直线。 程序源代码 ： 以上实例输出结果为 ：2026-11-16
国际数据公司(IDC)日前发布了《中国工业云市场跟踪(2020上半年)》报告。报告显示，2020上半年中国工业云市场规模达到16.0亿美元，同比增长31.8%。 据悉，此次研究覆盖了为工业行业提供的公2026-11-16
Freepik 上线豆包 Seedream 4.0 图像模型，premium+会员可无限使用
Freepik 正式上线了全新的豆包 Seedream4.0图像模型，引起了广大设计师和创作者的热议。此次更新的 Seedream4.0不仅在技术上进行了显著提升，还为用户提供了更为丰富的创作选项和便2026-11-16
最新评论