CVE:CVE-2007-4286
CNNVD:CNNVD-200708-168
Cisco IOS是Cisco网络设备中所使用的操作系统。
Cisco IOS中的Cisco下一跳解析协议(NHRP)功能中存在缓冲区溢出漏洞，远程攻击者可能利用此漏洞控制设备或对设备造成拒绝服务。
如果向运行配置了NHRP功能的IOS的Cisco设备发送了畸形报文的话，就可以触发这个溢出，导致拒绝服务或执行任意指令。
solution:Upgrade cisco ios to a higher version than 12.0,12.1,12.2,12.3,12.4,and avoid the version 12.0,12.1,12.2,12.3,12.4