自己報告されたバージョンによると、Cisco IOS XEソフトウェアは、ネットワークアドレス変換（NAT）Session Initiation Protocl（SIP）アプリケーションレイヤーゲートウェイ（ALG）にあるサービス拒否（DoS）の脆弱性の影響を受けます。これにより、認証されていないリモートの攻撃者が、影響を受けるデバイスをリロードさせる可能性があります。この脆弱性は、影響を受けるデバイス上でNATが実行される一時的なSIPパケットの不適切な処理によるものです。攻撃者がUDPポート5060を使用してこの脆弱性を悪用し、SIPパケットに対してNATを実行している影響を受けるデバイスを介して細工されたSIPパケットを送信する可能性があります。悪用に成功すると、攻撃者がデバイスをリロードさせ、DoS状態を引き起こす可能性があります。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

Nessus はこの問題をテストしていませんが、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Cisco IOS XEソフトウェアのNAT Session Initiation Protocol アプリケーションレイヤーゲートウェイのDoS（cisco-sa-20190925-sip-alg）

high Nessus プラグイン ID 129780

バージョン 1.10