CVE:CVE-2021-34720
CNNVD:CNNVD-202109-391
Cisco IOS XR是美国思科（Cisco）公司的一套为其网络设备开发的操作系统。
Cisco IOS XR存在安全漏洞，该漏洞源于Cisco IOS XR 软件的 IP 服务级别协议 (IP SLA) 响应程序和双向主动测量协议 (TWAMP) 功能对套接字创建失败处理不当。攻击者可以通过向受影响的设备发送特定的 IP SLA 或 TWAMP 数据包来利用此漏洞。 漏洞可能允许未经身份验证的远程攻击者将设备数据包内存耗尽或导致 IP SLA 进程崩溃，导致拒绝服务 (DoS) 攻击。
solution:Upgrade cisco ios_xr to a higher version than 6.2.3,6.3.2,7.2.2,and avoid the version (,6.2.3),[6.3.0,6.3.2),[6.5.0,7.2.2)