漏洞概述 CVE-2020-11127 是一个影响 Cisco IOS XE 软件中 SDN 模式加载器和 out-of-bounds 读取的漏洞。该漏洞允许未经身份验证的攻击者通过发送特制的数据包,导致设备崩溃或拒绝服务。 影响范围 受影响产品: Cisco IOS XE 软件 受影响版本: 多个版本,具体见官方公告 影响组件: SDN 模式加载器 修复方案 建议措施: 升级到不受影响的最新版本 临时缓解措施: 限制对设备的访问,监控异常流量 POC 代码 其他信息 漏洞类型: 拒绝服务 (DoS) CVSS 评分: 7.5 (高) 发布日期: 2020-06-10 更新日期: 2020-06-15 参考资料 Cisco Security Advisory NVD Entry