CVE:CVE-2020-3409
CNNVD:CNNVD-202009-1382
Cisco IOS和IOS XE都是美国思科（Cisco）公司的一套为其网络设备开发的操作系统。
Cisco IOS和IOS XE 的PROFINET存在资源管理错误漏洞。该漏洞源于发送到受影响设备的精心制作的PROFINET包的处理逻辑不足。攻击者可以该漏洞将精心制作的PROFINET包发送到受影响的设备进行处理。
solution:Upgrade cisco ios to a higher version than 15.2(7e,16.11.1a,and avoid the version 15.2(7)e,16.11.1a; Upgrade cisco ios_xe to a higher version than 15.2(7e,16.11.1a,and avoid the version 15.2(7)e,16.11.1a