CVE:CVE-2011-0348
CNNVD:CNNVD-201101-373
Cisco IOS是美国思科（Cisco）公司的一套为其网络设备开发的操作系统。
1)检查访问策略时存在权限许可和访问控制漏洞。该漏洞可以通过发送特制HTTP包获得对限制站点的访问。
成功利用该漏洞的前提是需要先访问不需要账户的站点。
2)存在一个未明漏洞。该漏洞可以借助特制TCP包导致设备重载或者挂起。
3)存在第二个未明漏洞。该漏洞可以借助特制TCP包导致设备重载或者挂起。
成功利用这些漏洞的前提是需要激活单的内容服务。另外，不需要TCP的三次握手协议。
详情请见发行方的受影响ISO软件列表公告。
solution:Upgrade cisco ios to a higher version than 12.4(11md,12.4(15md,12.4(22md,12.4(22mda,12.4(24md,12.4(24md1,12.4(24mda,and avoid the version 12.4(11)md,12.4(15)md,12.4(22)md,12.4(22)mda,12.4(24)md,12.4(24)md1,12.4(24)mda