Cert-Fi:n mukaan Cisco IOS -ohjelmistolla varustetuista verkkolaitteista on löydetty kolme palvelunestohaavoittuvuutta.
Ensimmäinen haavoittuvuuksista on BGP (Border Gateway Protocol) -protokollan käsittelyssä. Haavoittuvuutta voidaan hyväksikäyttää lähettämällä reitittimelle tietyllä tapaa muokattu BGP-paketti, mikä aiheuttaa uudelleen käynnistymisen.
Toinen haavoittuvuuksista liittyy IPv6-pakettien käsittelyyn. Haavoittuvuutta voidaan hyväksikäyttää lähettämällä verkkolaitteelle tietyllä tapaa muokattuja IPv6 paketteja, mistä voi olla seurauksena laitteen uudelleen käynnistyminen.
Kolmas haavoittuvuuksista liittyy MPLS (Multi Protocol Label Switching) -toiminnallisuuteen.
BGP-haavoittuvuudelle ovat alttiita protokollaa tukevat Cisco IOS -järjestelmää pyörittävät reitittimet. Haavoittuvuuden hyväksikäyttö vaatii, että toiminto "bgp log-neighbor-changes" on käytössä. Toiminto on oletusarvoisesti aktivoitu IOS-versioissa 12.0(22)S, 12.0(11)ST, 12.1(10)E, 12.1(10) ja näitä myöhemissä versioissa
IPv6-haavoittuvuus koskee Cisco IOS-käyttöjärjestelmällä varustettuja verkkolaitteita, joissa on IPv6 konfiguroitu käyttöön. MPLS-haavoittuvuuden hyväksikäyttö puolestaan vaatii, että MPLS TE -toiminnallisuutta ei ole aktivoitu.
Haavoittuvan IOS-version voi päivittää Ciscon ohjeiden mukaan. Lisäksi ensimmäiseltä haavoittuvuudelta voidaan suojautua myös poistamalla käytöstä bgp log-neighbor-changes -toiminto. Toiselta haavoittuvuudelta voidaan suojautua poistamalla verkkolaitteelta käytöstä IPv6-tuki. Kolmannelta haavoittuvuudelta voidaan puolestaan suojautua ottamalla käyttöön MPLS TE -toiminnallisuus.