# Infinera MTC-9 Netconf 输入验证漏洞

## 概述

Infinera MTC-9 存在输入验证不恰当（Improper Input Validation）漏洞，允许远程认证用户通过构造的 XML 负载导致服务崩溃并重启设备，从而引发拒绝服务（DoS）。

## 影响版本

- **受影响版本**：MTC-9 R22.1.1.0275 及更早版本
- **修复版本**：在 R23.0 中已修复

## 细节

该漏洞由于 MTC-9 在处理 XML 输入时未正确验证用户提交的数据，导致攻击者可以发送特制的 XML 负载，从而触发异常，使服务停止运行并强制设备重启。

## 影响

- 远程认证用户可造成服务崩溃
- 引发设备重启
- 导致拒绝服务（DoS）状态
                                        

是否为 Web 类漏洞： 未知

判断理由：