CVE:CVE-2018-0239
CNNVD:CNNVD-201804-1103
Cisco Aggregation Services Router（ASR）5000 Series Routers和Virtualized Packet Core（VPC）System Software都是美国思科（Cisco）公司的产品。Cisco Aggregation Services Router（ASR）5000 Series Routers是一款5000系列的安全路由器设备。Virtualized Packet Core（VPC）System Software是一套被部署在专用硬件平台的StarOS软件的产品化版本。StarOS是使用在其中的一套操作系统。
Cisco ASR 5700 Series和VPC System Software中的StarOS存在输入验证漏洞，该漏洞源于程序没有正确的校验传输数据包的长度是否超过了网卡所支持的最大长度。远程攻击者可通过发送特制的数据包或大量特制的IP片段利用该漏洞造成界面无法发送数据包。以下产品受到影响：Cisco Aggregation Services Router (ASR) 5700 Series；Virtualized Packet Core-Distributed Instance (VPC-DI) System Software，Virtualized Packet Core-Single Instance (VPC-SI) System Software。
solution:Upgrade cisco staros to a higher version than 21.0.v0.65819,21.0.v4,21.1.v6,21.3.1,21.4.0,and avoid the version 21.0.v0.65819,21.0.v4,21.1.v6,21.3.1,21.4.0