CVE:CVE-2011-0949
CNNVD:CNNVD-201105-267
Cisco IOS XR Software是美国思科（Cisco）公司的IOS软件系列（包括IOS T、IOS S和IOS XR）中的一套完全模块化、分布式的网络操作系统。
Cisco IOS XR 3.9.x和4.0.3之前的4.0.x版本，以及4.1.1之前的4.1.x版本中存在远程拒绝服务漏洞。该漏洞是由于SSH服务器没有正确移除锁定文件，'/tmp'文件系统中的可利用磁盘空间也可能被消耗。在设备Cisco IOS XR上运行的SSH服务器建立了SSHv1连接后，会在/tmp目录中存在一个文件，该文件以文本“sshd_lock”开始，会话结束时可能会被错误删除。多个连接会消耗/tmp文件系统中的所有可用空间，造成系统崩溃，导致拒绝服务。
solution:Upgrade cisco ios_xr to a higher version than 3.6.0,3.6.1,3.6.2,3.6.3,3.8.0,3.8.1,3.8.2,3.9.0,and avoid the version 3.6.0,3.6.1,3.6.2,3.6.3,3.8.0,3.8.1,3.8.2,3.9.0