CVE:CVE-2014-3355
CNNVD:CNNVD-201409-958
Cisco IOS和IOS-XE都是美国思科（Cisco）公司为其网络设备开发的操作系统。
Cisco IOS和IOS XE的元数据流特性（metadata flow feature ）中存在安全漏洞。远程攻击者可通过发送畸形的RSVP数据包利用该漏洞造成拒绝服务（设备重载）。以下产品和版本受到影响：Cisco IOS 15.1版本至15.3版本，IOS XE 3.3.1XO之前3.3.xXO版本，3.7.6S之前3.6.xS版本和3.7.xS版本，3.10.1S之前3.8.xS版本和3.9.xS版本，3.10S版本。
solution:Upgrade cisco ios_xe to a higher version than 3.3(.0xo,3.6.0s,3.6.1s,3.6.2s,3.7(0s,3.7(1as,3.7(2s,3.7(3s,3.7(4s,3.7(5s,3.8(0s,3.8(1s,3.8(2s,3.9(0s,3.9(1as,3.9(2s,3.10s,and avoid the version 3.3(.0)xo,3.6.0s,3.6.1s,3.6.2s,3.7(0)s,3.7(1)as,3.7(2)s,3.7(3)s,3.7(4)s,3.7(5)s,3.8(0)s,3.8(1)s,3.8(2)s,3.9(0)s,3.9(1a)s,3.9(2)s,3.10s