Cisco ASR 900 Cisco IOS XE 输入验证错误漏洞

Cisco ASR 900是美国思科（Cisco）公司的一款900系列聚合服务路由器。Cisco IOS XE是一套为Cisco网络设备开发的操作系统。

Cisco ASR 900（Route Switch Processor 3 ）中的Cisco IOS XE存在输入验证漏洞，该漏洞源于程序没有充分地验证输入的流量。当设备配置有OSPFv2路由和OSPF Message Digest 5 (MD5)加密认证时，攻击者可通过发送畸形的OSPFv2消息利用该漏洞重新加载iosd进程，造成拒绝服务。