CVE:CVE-2007-0918
CNNVD:CNNVD-200702-250
Cisco IOS是美国思科（Cisco）公司的一套为其网络设备开发的操作系统。
IOS IPS功能中存在输入验证错误漏洞，仅有包含有IPS功能的IOS镜像才受这些漏洞的影响。
 碎片报文逃避检测漏洞
 +--------------------------------------
   一些IPS特征使用正则表达式。由于一个漏洞，攻击者可以以IP碎片的形式发送恶
   意网络通讯绕过这些IPS特征。这可能导致恶意的通讯绕过特征检查，攻击受保护
   的系统。没有使用正则表达式的IPS特征不受这个漏洞影响。所有的IP协议(如TCP、
   UDP、ICMP)都受这个漏洞影响。这个漏洞在Cisco Bug ID中记录为CSCsg15598。
ATOMIC.TCP正则表达式拒绝服务漏洞
+------------------------------------------------------------
   某些网络通讯可能触发使用ATOMIC.TCP特征引擎的正则表达式功能的IPS特征，导
   致拒绝服务，中断网络通讯。3123.0特征(Netbus Pro Traffic)可以触发这个漏
   洞。这个漏洞在Cisco Bug ID中记录为CSCsa53334。
solution:Upgrade cisco ios to a higher version than 12.3t,12.3xq,12.3xr,12.3xs,12.3xw,12.3xx,12.3xy,12.3ya,12.3yd,12.3yg,12.3yh,12.3yi,12.3yj,12.3yk,12.3ym,12.3yq,12.3ys,12.3yt,12.3yx,12.3yz,12.4,12.4mr,12.4t,12.4xa,12.4xb,and avoid the version 12.3t,12.3xq,12.3xr,12.3xs,12.3xw,12.3xx,12.3xy,12.3ya,12.3yd,12.3yg,12.3yh,12.3yi,12.3yj,12.3yk,12.3ym,12.3yq,12.3ys,12.3yt,12.3yx,12.3yz,12.4,12.4mr,12.4t,12.4xa,12.4xb