1000 系列聚合服务路由器的 Cisco IOS XE 软件中存在多种漏洞 (cisco-sa-20130410-asr1000)

high Nessus 插件 ID 67218

语言：

简介

远程设备缺少供应商提供的安全修补程序。

描述

1000 系列聚合服务路由器 (ASR) 的 Cisco IOS XE 软件包含以下拒绝服务 (DoS) 漏洞：

- Cisco IOS XE 软件 IPv6 多播流量拒绝服务漏洞 (CVE-2013-1164)

- Cisco IOS XE 软件 L2TP Traffic 拒绝服务漏洞 (CVE-2013-1165)

- Cisco IOS XE 软件 SIP Traffic 拒绝服务漏洞 (CVE-2013-1166)

- Cisco IOS XE 软件桥接域接口拒绝服务漏洞 (CVE-2013-1167)

- Cisco IOS XE Software MVPNv6 拒绝服务漏洞 (CVE-2013-2779)

这些漏洞彼此独立，意味着受到这些漏洞之一影响的版本可能不会受到其他漏洞的影响。

成功利用这些漏洞中的任何一个将允许未经认证的远程攻击者触发 Embedded Services Processors (ESP) 卡或 Route Processor (RP) 卡的重新加载，从而造成服务中断。

重复利用可导致持续 DoS 条件。