CVE:CVE-2014-2141
CNNVD:CNNVD-201404-117
Cisco ONS 15454是美国思科（Cisco）公司的一套光网络多业务传输平台。该平台可利用光传输技术（例如弹性分组环（RPR）、SDH和DWDM/CWDM），将以太网、IP、存储和TDM服务整合到一起，提供下一代语音、数据服务等功能。Controller Cards是其中的一个控制卡。
使用9.6及之前版本软件的Cisco ONS 15454 Controller Cards的session-termination功能存在安全漏洞，该漏洞源于程序没有初始化指针。远程攻击者可通过特定的方式关闭会话利用该漏洞造成拒绝服务（card重置）。
solution:Upgrade cisco cisco_ons_15454_system_software to a higher version than 9.6,9.0,9.1,9.2,9.2.1,9.2.2,9.3,9.4,and avoid the version (,9.6],9.0,9.1,9.2,9.2.1,9.2.2,9.3,9.4; Upgrade cisco ons_15454 to a higher version than *