Cisco IOS SIP többszörös szolgáltatás megtagadás (DoS) sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Cisco IOS 12.x
Cisco IOS 15.0
Cisco IOS 15.1
Cisco IOS R12.x
Cisco IOS XE 2.5.x
Cisco IOS XE 2.6.x

Összefoglaló

A Cisco IOS több olyan sérülékenysége vált ismertté, melyet kihasználva támadók szolgáltatás megtagadást (DoS) tudnak előidézni.

Leírás

1. Egy ismeretlen hiba lép fel SIP INVITE üzenetek feldolgozásakor.
2. Egyes ismeretlen Session Initiation Protocol (SIP) forgalom feldolgozásakor fellépő hibák kihasználhatóak az eszköz újratöltésének előidézésére.
3. Speciálisan erre a  célra szerkesztett Session Initiation Protocol (SIP) forgalom feldolgozásakor fellépő hiba kihasználható az eszköz újratöltésének előidézésére.

A sérülékenységek sikeres kihasználásának feltétele, hogy a SIP hangszolgáltatások engedélyezve legyenek.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

SECUNIA 41549
Gyártói referencia: www.cisco.com