1000 系列聚合服务路由器的 Cisco IOS XE 软件中存在多个漏洞 (cisco-sa-20131030-asr1000)

high Nessus 插件 ID 70784

语言：

简介

远程设备缺少供应商提供的安全修补程序。

描述

1000 系列聚合服务路由器 (ASR) 的 Cisco IOS XE 软件包含以下拒绝服务 (DoS) 漏洞：

- Cisco IOS XE 软件 TCP 段重组拒绝服务漏洞 (CVE-2013-5543)

- Cisco IOS XE 软件畸形 EoGRE 数据包拒绝服务漏洞 (CVE-2013-5545)

- Cisco IOS XE 软件畸形 ICMP 数据包拒绝服务漏洞 (CVE-2013-5546)

- Cisco IOS XE 软件 PPTP 流量拒绝服务漏洞 (CVE-2013-5547)

这些漏洞彼此独立。受到这些漏洞之一影响的版本可能不会受到其他漏洞的影响。

成功利用这些漏洞中的任何一个将允许未经认证的远程攻击者触发 Embedded Services Processors (ESP) 卡或 Route Processor (RP) 卡重新加载，从而造成服务中断。

重复利用可能导致持续的 DoS 情况。