CVE:CVE-2006-4911
CNNVD:CNNVD-200609-366
Cisco入侵保护和检测系统是网络安全设备中的一员，可提供基于网络的威胁防范服务。
Cisco IPS对IP碎片报文的处理上存在漏洞，远程攻击者可能利用此漏洞绕过检测。
恶意的通讯可以通过使用特制的碎片IP报文序列逃避Cisco IPS设备的检查。这可能允许攻击者绕过IPS设备所提供的保护，访问内部系统。
solution:Upgrade cisco ips_sensor_software to a higher version than 5.0\(6p2\,5.1\(2\,and avoid the version [5.0,5.0\(6p2\)),[5.1,5.1\(2\))