CVE:CVE-2006-3596
CNNVD:CNNVD-200607-257
Cisco入侵保护系统(IPS)是网络安全设备的一种，可提供基于网络的威胁防范服务。
Cisco IPS的客户端设备驱动中存在拒绝服务漏洞，在配置用作感应接口的Intel千兆网卡上所接收的畸形IP报文可能导致IPS设备内核忙碌。受影响的IPS设备会停止处理报文、生成警告、生成日志之类的自动操作，或无法通过控制台远程访问。
如果部署为串联设备的话，IPS还会停止在端口间转发报文，导致网络中断。配置为使用自动直通功能的IPS设备也会无法转发报文。攻击者可以利用这个漏洞禁用IPS设备，从而隐藏恶意行为。
solution:Upgrade cisco ips_sensor_software to a higher version than 5.1(1,5.1(1a,5.1(1b,5.1(1c,5.1(1d,5.1(1e,5.1(p1,and avoid the version 5.1(1),5.1(1a),5.1(1b),5.1(1c),5.1(1d),5.1(1e),5.1(p1)