思科發布IOS XR軟件中DVMRP漏洞的安全公告

原始發行日期：2020年8月31日

思科已發布有關Cisco IOS XR軟件的距離矢量多播路由協議（DVMRP）功能中的漏洞（CVE-2020-3566）的安全公告。此漏洞影響運行IOS XR軟件且已在多播路由下配置了活動接口的Cisco設備。遠程攻擊者可以利用此漏洞來耗盡受影響設備的進程內存。此漏洞是在野外漏洞中檢測到的。

網絡安全和基礎架構安全局（CISA）鼓勵用戶和管理員查看Cisco安全通報並採取以下措施。

• 實施建議的緩解措施。
• 搜索危害指標。
• 應用必要的更新（如果有）。

Source link