CVE:CVE-2008-1159
CNNVD:CNNVD-200805-290
Cisco IOS是思科网络设备中所使用的互联网操作系统。
Cisco IOS中SSH实现的服务端存在多个漏洞，允许未经认证的用户生成伪造的内存访问错误或在某些情况下重载设备。如果攻击者能够重载设备的话，就可以反复利用这些漏洞导致持续的拒绝服务。IOS SSH服务器是默认禁用的可选服务，但作为管理Cisco IOS设备的最佳安全实践，强烈建议使用这个服务。
solution:Upgrade cisco ios_s to a higher version than 12.4,and avoid the version 12.4; Upgrade cisco ios_t to a higher version than 12.4,and avoid the version 12.4; Upgrade cisco ios_xr to a higher version than 12.4,*,and avoid the version 12.4