漏洞详情

CNVD编号	CNVD-2017-06095
漏洞标题	Cisco IOS和IOS XE Software拒绝服务漏洞（CNVD-2017-06095）
严重等级	高
影响产品	Cisco Ios >=15.0，<=15.5
漏洞类型	通用软硬件漏洞
发现时间	2017-04-24
公开时间	2017-05-08
发现者	Cisco
解决方案	目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接： https://bst.cloudapps.cisco.com/bugsearch/bug/CSCuu76493
漏洞描述	Cisco IOS和IOS XE都是美国思科（Cisco）公司为其网络设备开发的操作系统。EnergyWise是其中的一个能源管理架构模块。 Cisco IOS和Cisco IOS XE中的EnergyWise模块存在拒绝服务漏洞，该漏洞源于程序未能正确的解析特制的EnergyWise数据包。远程攻击者可利用该漏洞造成缓冲区溢出或重载，导致拒绝服务。

返回漏洞库首页