CVE:CVE-2014-2146
CNNVD:CNNVD-201609-558
Cisco IOS和IOS XE Software都是美国思科（Cisco）公司为其网络设备开发的操作系统。Zone-Based Firewall（ZBFW）是其中的一个策略防火墙组件。
Cisco IOS和IOS XE Software中的ZBFW功能存在安全绕过漏洞，该漏洞源于程序没有正确区域检查当前会话的数据流。远程攻击者可利用该漏洞注入和传递伪造的数据流，绕过安全限制，获取资源的未授权访问权限。
solution:Upgrade cisco ios to a higher version than 15.4\(1\t1,and avoid the version (,15.4\(1\)t1]; Upgrade cisco ios_xe to a higher version than 15.4\(3\s,and avoid the version (,15.4\(3\)s]