1000 系列聚合服务路由器 (ASR) 的 Cisco IOS XE 软件包含以下拒绝服务 (DoS) 漏洞：

  - Cisco IOS XE 软件 TCP 段重组拒绝服务漏洞 (CVE-2013-5543)

  - Cisco IOS XE 软件畸形 EoGRE 数据包拒绝服务漏洞 (CVE-2013-5545)

  - Cisco IOS XE 软件畸形 ICMP 数据包拒绝服务漏洞 (CVE-2013-5546)

  - Cisco IOS XE 软件 PPTP 流量拒绝服务漏洞 (CVE-2013-5547)

这些漏洞彼此独立。受到这些漏洞之一影响的版本可能不会受到其他漏洞的影响。

成功利用这些漏洞中的任何一个将允许未经认证的远程攻击者触发 Embedded Services Processors (ESP) 卡或 Route Processor (RP) 卡重新加载，从而造成服务中断。

重复利用可能导致持续的 DoS 情况。

检测

1000 系列聚合服务路由器的 Cisco IOS XE 软件中存在多个漏洞 (cisco-sa-20131030-asr1000)

high Nessus 插件 ID 70784

版本 1.12