Cisco IOS XR SSHv1 '/tmp/ssh_lock'远程拒绝服务漏洞 CVE-2011-0949 CNNVD-201105-267

7.8 AV AC AU C I A
发布: 2011-05-31
修订: 2011-07-12

Cisco IOS XR Software是美国思科(Cisco)公司的IOS软件系列(包括IOS T、IOS S和IOS XR)中的一套完全模块化、分布式的网络操作系统。 Cisco IOS XR 3.9.x和4.0.3之前的4.0.x版本,以及4.1.1之前的4.1.x版本中存在远程拒绝服务漏洞。该漏洞是由于SSH服务器没有正确移除锁定文件,\'\'/tmp\'\'文件系统中的可利用磁盘空间也可能被消耗。在设备Cisco IOS XR上运行的SSH服务器建立了SSHv1连接后,会在/tmp目录中存在一个文件,该文件以文本“sshd_lock”开始,会话结束时可能会被错误删除。多个连接会消耗/tmp文件系统中的所有可用空间,造成系统崩溃,导致拒绝服务。

0%
当前有1条漏洞利用/PoC
当前有8条受影响产品信息