CVE:CVE-2015-0639
CNNVD:CNNVD-201503-568
Cisco IOS XE是美国思科（Cisco）公司为其网络设备开发的操作系统。
Cisco IOS XE的Common Flow Table(CFT)功能中存在安全漏洞，该漏洞源于程序没有正确处理封装在IPv4 UDP数据包中的IPv6数据包。当程序启用MMON或NBAR时，远程攻击者可利用该漏洞造成拒绝服务（设备重载）。以下版本受到影响：Cisco IOS XE 3.6版本，3.7.1S之前3.7版本，3.8.0S之前3.8版本，3.9.0S之前3.9版本，3.10.0S之前3.10版本，3.11.0S之前3.11版本，3.12.0S之前3.12版本，3.13.0S之前3.13版本，3.14.0S之前3.14版本，3.15.0S之前3.15版本。
solution:Upgrade cisco ios_xe to a higher version than 3.6s,3.6s.0,3.6s.1,3.6s.2,3.7s,3.7s.0,3.7s.1,3.7s.2,3.7s.3,3.7s.4,3.7s.5,and avoid the version 3.6s,3.6s.0,3.6s.1,3.6s.2,3.7s,3.7s.0,3.7s.1,3.7s.2,3.7s.3,3.7s.4,3.7s.5