云安全日报210916：思科IOS XR网络互联操作系统发现拒绝服务漏洞,需要尽快升级

2026-11-14 热点

Cisco IOS XR(下一代网络和思科运营商路由系统)是思科公司一个完全模块化,完全分布式的网络互联操作系统。

9月15日,思科发布了安全公告,思科I云安OS XR网络互联操作系统发现拒绝服务漏洞,建议尽快升级。以下是漏洞详情：

漏洞详情

来源：https://tools.cisco.com/security全日/center/content/CiscoSecurityAdvisory/cisco-sa-ipsla-ZA3SRrpP

CVE-2021-34720报2 CVSS评分：8.6 高

Cisco IOS XR 软件的 IP 服务级别协议 (IP SLA) 响应程序和双向主动测量协议 (TWAMP) 功能中的漏洞可能允许未经身份验证的远10程攻击者导致设备数据包内存耗尽或导致 IP SLA 进程崩溃，导致拒绝服务 (DoS) 条件。

之所以存在此漏洞，是因为在 IP SLA 和 TWAMP 过程中对套接字创建失91败的处理不当。攻击者可以通过向受影响的设备发送特定的 IP SLA 或 TWAMP 数据包来利用此漏洞。成功的利用可能允许攻击者耗尽数据包内存，这将影响其他进程，6：例如路由协议，或使IP SLA进程崩溃。

受影响产品

如果 Cisco 设备运行易受攻击的 Cisco IOS XR 软件版本并启用了 IP SLA 响应器功能，则此漏洞会思科影响 Cisco 设备。

Cisco IOS XR 以下版本会受到上述漏洞影响:

Cisco IOS XR 5.3 及更早版本

Cisco IOS XR 6.0 所有版本

CiscoIO IOS XR 6.1 所有版本

Cisco IOS XR 6.2.1, 6.2.2版本

Cisco IOS XR 6.5.2版本

Cisco IOS XR 6.5.3版本

Cisco IOS S XR 6.6所有版本

Cisco IOS XR 6.7所有版本

Cisco IOS XR 7.0所有版本

Cisco IOS XR 7.1所有版本

Cisco IOS XR 7.2所有XR版本

解决方案

Cisco IOS XR 软件版本:

5.3及更早版本,6.0，6.1软件版本需要升级至可修复版本

6.2 软件版本升级至6.2.3版本

6.3 软件版本升级至网络6.3.2，6.3.3版本

6.5 软件版本升级至6.5.2,6.5.3版本

6.6 需要升级至可修复版本

6.7 软件版本升级至6.7.4版本

7.0 需要升级至互联可修复版本

7.1 需要升级至可修复版本

7.2 软件版本升级至7.2.2版本

查看更多漏洞信息以及升级请访问官网：

https://tools.cisco.com操作/security/center/publicationListing.x