漏洞分享 - Cisco IOS XE之Application Quality of Experience 和 Unified Threat Defense存在DoS漏洞
Cisco IOS XE之Application Quality of Experience 和 Unified Threat Defense存在DoS漏洞
一、摘要
Cisco IOS XE系列設備之Application Quality of Experience (AppQoE) 和 Unified Threat Defense (UTD)存在漏洞，其允許未經授權之遠端攻擊者利用該漏洞並對易受影響之系統造成不如預期之系統重啟，進而阻斷服務之狀況。
二、存在風險
此漏洞是由於系統之AppQoE or UTD應用程式未妥善處理封包，導致未經授權之遠端攻擊者可以利用該漏洞，其藉由寄送出精心製作的串流封包，最終造成阻斷服務狀況。
受影響之系統如下：
- 4200 Series Integrated Services Routers
- 4300 Series Integrated Services Routers
- Catalyst 8000V Edge Software
- Catalyst 8200 Series Edge Platforms
- Catalyst 8300 Edge Platforms
- Catalyst 8500L Edge Platforms
- Catalyst IR8300 Rugged Series Routers
- ISR1100 Series Routers
建議改善措施：請維護廠商協助更新或提出解決方案。
