CVE:CVE-2015-4293
CNNVD:CNNVD-201507-823
Cisco IOS XE是美国思科（Cisco）公司为其网络设备开发的操作系统。
Cisco IOS XE 3.13S及之前版本的packet reassembly子系统中存在安全漏洞，该漏洞源于程序执行分片数据包重组失败时，会向控制台和系统日志发送ATTN-3-SYNC_TIMEOUT错误消息。远程攻击者可通过发送大量畸形的IPv4或IPv6数据包利用该漏洞造成拒绝服务（CPU消耗和数据包丢失）。
solution:Upgrade cisco ios_xe to a higher version than 2.1.0,2.1.1,2.1.2,2.2.1,2.2.2,2.2.3,2.3.0,2.3.0t,2.3.1t,2.3.2,2.4.0,2.4.1,2.5.0,2.5.1,2.5.2,2.6.0,2.6.1,2.6.2,3.10s.0,3.10s.0a,3.10s.1,3.10s.2,3.10s.3,3.11s.0,3.11s.1,3.11s.2,3.12s.0,3.12s.1,3.13s.0,and avoid the version 2.1.0,2.1.1,2.1.2,2.2.1,2.2.2,2.2.3,2.3.0,2.3.0t,2.3.1t,2.3.2,2.4.0,2.4.1,2.5.0,2.5.1,2.5.2,2.6.0,2.6.1,2.6.2,3.10s.0,3.10s.0a,3.10s.1,3.10s.2,3.10s.3,3.11s.0,3.11s.1,3.11s.2,3.12s.0,3.12s.1,3.13s.0