Cisco IOS ND协议实现配置错误漏洞 CVE-2011-2395 CNNVD-201106-087
5.0
AV
AC
AU
C
I
A
发布：
2011-06-09
修订：
2017-08-29
Cisco IOS是美国思科（Cisco）公司为其网络设备开发的操作系统。 未明交换机上的Cisco IOS中的Neighbor Discovery(ND)协议实现中存在配置错误漏洞。该漏洞是由于数据传输过程中，包含超长Destination Options扩展头的第一个分片中的包或者包含ICMPv6 Echo Request消息的第一个分片中的包导致的，远程攻击者可以借助Router Advertisement(RA)消息中的IPv6数据包碎片绕过Router Advertisement Guarding功能，该消息位于第二个数据分片中。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1409条受影响产品信息
