发布日期：2013-11-27
更新日期：2013-11-30
受影响系统：
Cisco IOS XE 3.9.x
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 63979
CVE(CAN) ID: CVE-2013-6706
Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。
Cisco IOS XE在处理MPLS数据包内的IP报文头时，CEF模块会出错，攻击者利用此漏洞可造成设备重载。要成功利用此漏洞需要允许"ip cef accounting"、"tcp adjust-mss"、MPLS数据包作为IP数据包遍历并退出受影响设备。
<*来源：Cisco
链接：
*>
建议：
--------------------------------------------------------------------------------
厂商补丁：
Cisco
-----
Cisco已经为此发布了一个安全公告（CVE-2013-6706）以及相应补丁:
CVE-2013-6706：Cisco IOS XE IP Header Sanity Check Denial of Service Vulnerability
链接：