CVE:CVE-2002-0339
CNNVD:CNNVD-200206-066
IOS(Internet Operating System)是广泛用于Cisco路由器的操作系统，由Cisco公司开发和维护。
某些版本的IOS在Cisco Express Forwarding(CEF)实现上存在漏洞，可能导致转发数据包信息泄露。
当Cisco路由器处于Cisco Express Forwarding(CEF)模式时，如果路由器收到的数据包其IP头里指明的长度大于包的物理长度时，这样的包会被扩展长度到到IP包头指定的值，当扩展之时，用于扩展的数据来自内存中存储的之前转发过的数据，从而导致了信息的泄露。
攻击者无法指定所要获取的信息内容，这减少了获取敏感信息的可能性。
solution:Upgrade cisco ios to a higher version than 11.1cc,12.0,12.0s,12.0st,12.0t,12.1,12.1e,12.1t,12.2,12.2t,and avoid the version 11.1cc,12.0,12.0s,12.0st,12.0t,12.1,12.1e,12.1t,12.2,12.2t