CVE:CVE-2016-1366
CNNVD:CNNVD-201603-355
Cisco IOS XR for Cisco Network Convergence System（NCS）6000是美国思科（Cisco）公司的一套运行于NCS 6000系列路由器中的网络操作系统。Secure Copy Protocol（SCP）和Secure FTP（SFTP）都是其中的安全协议模块。
Cisco NCS 6000的Cisco IOS XR Software 5.0.0版本至5.2.5版本中的SCP和SFTP模块中存在安全漏洞，该漏洞源于程序没有正确设置包含系统文件的路径的权限。远程攻击者可利用该漏洞覆盖系统文件，造成拒绝服务。
solution:Upgrade cisco ios_xr to a higher version than 5.0.0,5.0.1,5.2.1,5.2.3,5.2.4,5.2.5,and avoid the version 5.0.0,5.0.1,5.2.1,5.2.3,5.2.4,5.2.5