Cisco IOS XR Software是美国思科(Cisco)公司的IOS软件系列(包括IOS T、IOS S和IOS XR)中的一套完全模块化、分布式的网络操作系统。 Cisco IOS XR 3.9.x和4.0.3之前的4.0.x版本,以及4.1.1之前的4.1.x版本中存在远程拒绝服务漏洞。该漏洞是由于SSH服务器没有正确移除锁定文件,\'\'/tmp\'\'文件系统中的可利用磁盘空间也可能被消耗。在设备Cisco IOS XR上运行的SSH服务器建立了SSHv1连接后,会在/tmp目录中存在一个文件,该文件以文本“sshd_lock”开始,会话结束时可能会被错误删除。多个连接会消耗/tmp文件系统中的所有可用空间,造成系统崩溃,导致拒绝服务。
Cisco IOS XR Software是美国思科(Cisco)公司的IOS软件系列(包括IOS T、IOS S和IOS XR)中的一套完全模块化、分布式的网络操作系统。 Cisco IOS XR 3.9.x和4.0.3之前的4.0.x版本,以及4.1.1之前的4.1.x版本中存在远程拒绝服务漏洞。该漏洞是由于SSH服务器没有正确移除锁定文件,\'\'/tmp\'\'文件系统中的可利用磁盘空间也可能被消耗。在设备Cisco IOS XR上运行的SSH服务器建立了SSHv1连接后,会在/tmp目录中存在一个文件,该文件以文本“sshd_lock”开始,会话结束时可能会被错误删除。多个连接会消耗/tmp文件系统中的所有可用空间,造成系统崩溃,导致拒绝服务。