CVE:CVE-2011-3272
CNNVD:CNNVD-201109-639
Cisco的网际操作系统(IOS)是一个网际互连优化的复杂操作系统。数据流交互功能DLSw可以实现在IP网络上传输IBM SNA和网络BIOS流量。
IP Service Level Agreement功能在Cisco IOS中的实现上存在拒绝服务漏洞，远程攻击者可利用这些漏洞造成重载受影响设备，持续攻击造成拒绝服务。
此漏洞可由畸形IP SLA报文触发，受影响设备可以是IP SLA响应器或其操作源设备。
solution:Upgrade cisco ios to a higher version than 15.1,and avoid the version 15.1; Upgrade cisco ios_xe to a higher version than 2.1.0,2.1.1,2.1.2,2.2.1,2.2.2,2.2.3,2.3.0,2.3.1,2.3.2,2.4.0,2.4.1,2.4.2,2.4.3,2.4.4,2.5.0,2.5.1,2.5.2,2.6.0,2.6.1,2.6.2,3.1.0s,3.1.1s,3.1.2s,3.1.3s,3.1.4s,3.2.0s,3.2.1s,3.2.2s,3.3.0s,and avoid the version 2.1.0,2.1.1,2.1.2,2.2.1,2.2.2,2.2.3,2.3.0,2.3.1,2.3.2,2.4.0,2.4.1,2.4.2,2.4.3,2.4.4,2.5.0,2.5.1,2.5.2,2.6.0,2.6.1,2.6.2,3.1.0s,3.1.1s,3.1.2s,3.1.3s,3.1.4s,3.2.0s,3.2.1s,3.2.2s,3.3.0s